Warning: mysql_fetch_array()

[heap811019]

Estimados, tengo un problema justo en este segmento de codigo, me marca lo siguiente:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\AppServ\www\guarda_registro.php on line 102 -> esa linea es justamente la del WHILE

Código PHP:

  $ofx = "NO se ha guardado el registro, ya existe ese Oficio con el FOLIO: "; 
 
$res = mysql_query("select ID from correspondencia where NUM_OFICIO = ".$nooficio); //Aqui tengo la duda si estoy concatenando bien 
 
    while ($row=mysql_fetch_array($res)) 
        { 
         echo $ofx.$row["ID"]; 
        }  
   

Me puede ayudar a corregir el error?

Gracias de antemano

[pateketrueke]

eso por lo general ocurre cuando la consulta esta mal hecha, osea que hay problemas de sintaxis en la consulta de SQL...

antes de solucionar el problema deberías saber cual es con exactitud, intenta así:

Código PHP:

  mysql_query(/* la consulta */) or die(mysql_error())  
   

una ves sepas cual es el verdadero error no olvides indicarnos cual es...

[heap811019]

Ya agregue el codigo sugerido Pateketrueke, quedo asi:

Código PHP:

  $res = mysql_query("select ID from correspondencia where NUM_OFICIO = ".$nooficio) or die(mysql_error());  
   

En efecto, me indica el siguiente error: Unknown column 'SICP' in 'where clause'

Cabe mencionar, mi variable $nooficio contiene la siguiente cadena: SICP/0032/2011, por lo que esta tomando los primeros caracteres hasta la diagonal, no se si el error sigue siendo al concatenar. Lo curioso es que esta tomando SICP como si fuera una columna =(

Alguna idea ???

Gracias por tu apoyo Pateketrueke.

[GatorV]

Pon entre comillas la variable, si es de texto es necesario:

Código PHP:

$query = "SELECT * FROM tabla WHERE col = 'valor'";
 

Saludos.

[heap811019]

Iniciado por GatorV

Pon entre comillas la variable, si es de texto es necesario:

Código PHP:

$query = "SELECT * FROM tabla WHERE col = 'valor'";
 

Saludos.

Agradezco tu apoyo nuevamente GatorV

1. De esa forma seria correcto si el valor del WHERE fuera siempre el misma no?

2. Disculpen pero a veces me cuesta mucho explicarme, va de nuevo:

Mi duda es si la forma de concantenar la variable con el query es correcto? por ejemplo:

Código PHP:

  $query= "SELECT campos FROM tabla WHERE campoX = ".$variable;  
   

ya que el proceso es para validar si ya esta registrado un FOLIO al momento de ingresar un nuevo registro; si no existe, procede con la insercion del mismo, pero si ya existe, lo que quiero es que ejecute ese query para traer el ID que corresponde a ese FOLIO e imprimirlo. Se que es algo muy sencillo pero no entiendo por que no esta funcionando y me esigo dando de topes.

Alguna sugerencia ??
Gracias GatorV

[GatorV]

Es simple mira:

Código PHP:

$valor = "FOO BAR / BAZ";
$query = "SELECT * FROM tabla WHERE campo='$valor'";
 

Saludos.

[mostofreddy]

Veamos:

1) La forma de concatenar texto con variables es la correcta.

2) Ahora bien ¿Por que tu codigo no funciona?
Simplemente pq es una consulta SQL y estas obviando unos detalles que deberías tener en cuenta

Veamos tu consulta pasada en limpio queda algo asi:

Código MySQL:

SELECT campos FROM tabla WHERE campoX = SICP/0032/2011
 

Ok, a mysql le molesta el caracter / y esto hacer que rompa tu consulta y el msqyl proteste.
Considera que el campoX solo lo debe compara con SICP y lo demas genera error. (Para mas detalle investiga en la doc de Mysql como se realizan correctamente las consultas select)

Para solucionar esto debes encerrar tu variable entre comillas, con esto indicas que todos esos caracteres los trate como una cadena de texto, quedando asi tu consulta

Código MySQL:

SELECT campos FROM tabla WHERE campoX = 'SICP/0032/2011'
 

De esta forma msqyl la procesara de forma correcta.

Tu código PHP correcto seria este:

Código MySQL:

$query= "SELECT campos FROM tabla WHERE campoX = '".mysql_real_escape_string($variable)."'";
 

Detalle, fijate que agrege la funcion mysql_real_escape_string (http://www.php.net/mysql-real-escape-string)

Te recomiendo que te interiorices mas en el tema de SQL injection ya que resolverías este tema y otros mas sobre seguridad

[heap811019]

Muchas gracias por el apoyo GatorV y MostoFreddy. He aprendido bastante de sus consejos =)

Hice la prueba con la funcion mysql_real_escape_string que me recomendaste MostoFreddy y me ha funcionado de maravilla, el codigo quedo de la siguiente manera:

Código PHP:

  $res = mysql_query("select * from correspondencia where NUM_OFICIO = '".mysql_real_escape_string($nooficio)."'") or die(mysql_error());  
   

Se que todavia tengo mucho por aprender, y con sus consejos el aprendizaje es mucho mas rapido y sencillo.

MostoFreddy, agradezco enormemente la explicacion tan clara y detallada que me has dado, tomare tus sugerencias y consultare mas a detalle las docs mencionadas.

Nuevamente gracias MostoFreddy y GatorV
Saludos !!!

[IES6412]

o tambien le puedes poner de esta manera

$sql="select cod from tabla where cod='$variable'";
mysql_query($sql,$coneccion) or die (mysql_error());