register_globals= off

• SERVER
  Variable definida que posee la direccion del hosting.
• BASE_USR
  Variable definida que posee el nombre de usuario para conectarse a la base de datos.
• BASE_PASS
  Variable definida que posee el password para conectarse a la base de datos.
• BASE
  Variable definida que posee el nombre de la base de datos a utilizar.

//realiza conexion a la Base de Datos
function conectar()
	{
	if( !($link= mysql_connect( "". SERVER. "", "". BASE_USR. "", "". BASE_PASS. "" )) )
		{
		echo "<span id=\"letras_error\">Error 01: Error para Conectarse a MySQL.<br>";
		echo "Error en Usuario y/o Contrase&ntilde;a.<br>";
		echo mysql_error($link). "</span>";
		$link= "INSTALL";
		}
	else if( !mysql_select_db( "". BASE. "", $link ) )
		{
		echo "<span id=\"letras_error\">Error 02: Problemas para Tomar la Base de Datos.<br>";
		echo "No se Encuentra la Base de Datos.<br>";
		echo mysql_error($link). "</span>";
		$link= "INSTALL";
		}
	return $link;
	}

• $base
  Es del tipo caracteres (char) y posee el nombre de la tabla que vamos a manipular.
• $valores
  Es un arreglo (array), el cual recorre para divir su contenido en dos variables mas: $vars (variables o campos) y $datos (contenido que se les insertara a los campos)

//insercion de valores a una tabla
function insertar_bdd( $base_t, $valores )
	{
	$link= conectar();
 
	if( count($valores)>0 ) //entonces existen valores en el array
		{
		$vars="";
		$datos="";
		$i=0;
 
		while( list($a, $b)=each($valores) )
			{
			$i++;
 
			$vars .= $a;
			$datos .= $b;
 
			if( $i!=count($valores) )
				{
				$datos .= ", ";
				$vars .= ", ";
				}
			}
 
		if( !($resp= mysql_query( "insert into ". $base_t. " ( ". $vars. " ) values( ". $datos. " );", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $valores );
			unset($a);
			unset($b);
			unset($i);
			unset( $var );
			unset( $datos );
			@mysql_close($link);
			return $resp;
			}
		}
	else
		echo "<span id=\"letras_error\">Error 04: Problema para descifrar Datos para Realizar Consulta.</span>";
 
	@mysql_close($link);
	return "ERROR";
	}

$trama= array(
          "nombre"=>"juan", 
          "edad"=>"20", 
          "sexo"="desconocido" );
 
if( !insertar_bdd( "AGENDA", $trama )
          echo "<br>Error al Insertar";
else          echo "<br>Datos insertados con exito.";

• $base
  Es del tipo caracteres (char) y posee el nombre de la tabla que vamos a manipular.
• $valores
  Es un arreglo (array), el cual recorre para divir su contenido en dos variables mas: $vars (variables o campos) y $datos (contenido que se les insertara a los campos)

//actualizar valores existentes de un campos de la tabla
function actualizar_bdd( $base_t, $valores )
	{
	$link= conectar();
 
	if( count($valores)>0 ) //existen valores en el array
		{
		$condicion= "";
		$datos="";
		$i=0;
 
		while( list($a, $b)=each($valores) )
			{
			$i++;
			if( $i==1 )
				$condicion .= $a. "=". $b;
			else
				{
				$datos .= $a. "=". $b;
 
				if( $i!=count($valores) )
					$datos .= ", ";
				}
			}
 
		if( !($resp= mysql_query( "update ". $base_t. " set ". $datos. " where ". $condicion. ";", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $datos );
			unset($i);
			unset($a);
			unset($b);
			@mysql_close($link);
			return $resp;
			}
		}
	else
		echo "<span id=\"letras_error\">Error 04: Problema para descifrar Datos para Realizar Consulta.</span>";
 
	@mysql_close($link);
	return "ERROR";
	}

$trama= array(
          "ID"=>"'4'", 
          "nombre"=>"juan", 
          "edad"=>"20", 
          "sexo"="desconocido" );
 
if( !actualizar_bdd( "AGENDA", $trama )
          echo "<br>Error al Actualizar";
else          echo "<br>Datos insertados con exito.";

• $base
  Es del tipo caracteres (char) y posee el nombre de la tabla que vamos a manipular.
• $valores
  Es un arreglo (array), el cual recorre para divir su contenido en dos variables mas: $vars (variables o campos) y $datos (contenido que se les insertara a los campos)

//elimina una celda de la tabla
function eliminar_bdd( $base_t, $valores )
	{
	$link= conectar();
 
	if( strchr( $valores, "=" ) ) //si existe el  :  tons ahi mas de 1 valor
		{
		$resp= mysql_query( "select * from ". $base_t. " where ". $valores. ";", $link );
		if( mysql_num_rows($resp) == 0 )
			return 0;
 
		if( !(mysql_query( "delete from ". $base_t. " where ". $valores. ";", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $resp );
			@mysql_close($link);
			return 1;
			}
		}
	else
		echo "<span id=\"letras_error\">Error 04: Problema para descifrar Datos para Realizar Consulta.</span>";
 
	@mysql_close($link);
	return 0;
	}

 
if( !eliminar_bdd( "AGENDA", "ID=5" )
          echo "<br>Error al Eliminar";
else          echo "<br>Datos insertados con exito.";

• Funciones para Bases de Datos
  
  • Introduccion
  • Conexion a la Base de Datos.
  • Inserciones
  • Actualizaciones
  • Eliminacion
  • Consultas

<?php
function msg2msgtags( $mensaje )
	{
	if( strchr( $mensaje, "[b]" ) &&  strchr( $mensaje, "[/b]" ) )
		{
		$mensaje= str_replace( "[b]", "<b>", $mensaje );
		$mensaje= str_replace( "[/b]", "</b>", $mensaje );
		}
	if( strchr( $mensaje, "[i]" ) &&  strchr( $mensaje, "[/i]" ) )
		{
		$mensaje= str_replace( "[i]", "<i>", $mensaje );
		$mensaje= str_replace( "[/i]", "</i>", $mensaje );
		}
	if( strchr( $mensaje, "[u]" ) &&  strchr( $mensaje, "[/u]" ) )
		{
		$mensaje= str_replace( "[u]", "<u>", $mensaje );
		$mensaje= str_replace( "[/u]", "</u>", $mensaje );
		}
	if( strchr( $mensaje, "[center]" ) &&  strchr( $mensaje, "[/center]" ) )
		{
		$mensaje= str_replace( "[center]", "<center>", $mensaje );
		$mensaje= str_replace( "[/center]", "</center>", $mensaje );
		}
	if( strchr( $mensaje, "[img]" ) &&  strchr( $mensaje, "[/img]" ) )
		{
		$mensaje= str_replace( "[img]", "<img class=\"img_post\" src=\"", $mensaje );
		$mensaje= str_replace( "[/img]", "\">", $mensaje );
		}
	//OJO, los '\' solo los puse para que salieran en este POST, ya que si quito los '\'
	//el codigo sale CORTADO en este post...
	if( strchr( $mensaje, "\[code\]" ) ||  strchr( $mensaje, "\[/code\]" ) )
		{
		$mensaje= str_replace( "\[code\]", "<div id=\"etiqueta_code\">", $mensaje );
		$mensaje= str_replace( "\[/code\]", "</div>", $mensaje );
		}
 
		//<object width="425" height="344">
		//<param name="movie" value="http://www.youtube.com/v/Iur_NBn6b2k&hl=en&fs=1"></param>
		//<param name="allowFullScreen" value="true"></param>
		//<embed src="http://www.youtube.com/v/Iur_NBn6b2k&hl=en&fs=1" type="application/x-shockwave-flash" allowfullscreen="true" width="425" height="344"></embed>
		//</object>
	/*if( strchr( $mensaje, "[youtube]" ) ||  strchr( $mensaje, "[/youtube]" ) )
		{
		$mensaje= str_replace( "[youtube]", "", $mensaje );
		$mensaje= str_replace( "[/youtube]", "", $mensaje );
		}*/
 
	if( strchr( $mensaje, "\n" ) )
		{
		$mensaje= str_replace( "\n", "<br>", $mensaje );
		}
	if( strchr( $mensaje, "\t" ) )
		{
		$mensaje= str_replace( "\t", "&nbsp;&nbsp;&nbsp;", $mensaje );
		}
	if( strchr( $mensaje, "<script>" ) )
		{
		$mensaje= str_replace( "<script>", htmlentities( "<script>", ENT_QUOTES ), $mensaje );
		}
	if( strchr( $mensaje, "</script>" ) )
		{
		$mensaje= str_replace( "</script>", htmlentities( "</script>", ENT_QUOTES ), $mensaje );
		}
	return $mensaje;
	}
?>

<?php
function proteger_cadena( $cadena )
	{
	$out=$cadena;
 
	if( strchr( $out, "<" ) ) //con esto vitamos injeccion de codigo
		$out= str_replace( "<", htmlentities("<", ENT_QUOTES), $out );
	if( strchr( $out, ">" ) ) //con esto vitamos injeccion de codigo
		$out= str_replace( ">", htmlentities(">", ENT_QUOTES), $out );
 
	$out= msg2msgtags($out);
 
	return $out;
	}
?>

<?php
$msg= proteger_cadena($_POST["mensaje_noticia"]);

//generamos array de insercion mysql
$valores= array(
		"autor"=>"'". $_SESSION["log_usr"]. "'",
		"titulo"=>"'". htmlentities($_POST["titulo_noticia"], ENT_QUOTES). "'", 
		"mensaje"=>"'". htmlentities($msg, ENT_QUOTES). "'", 
		"fecha"=>"'". time(). "'",
		"menu"=>"'". htmlentities($buf_menu["NOMBRE"], ENT_QUOTES). "'",
		"sección"=>"'". htmlentities($buf_sec["NOMBRE"], ENT_QUOTES). "'" );

		unset($msg);
				
		if( insertar_bdd( "NOTICIAS", $valores )==0 )
			echo "Error en la Insercion de los Datos.";
		else
			echo "Datos Agregados con Exito.";
?>