Podria mejorar el codigo???

[Djoaq]

Hola lo del tema de mysqli no lo ví bién .

A lo de escapara los caracteres me refiero a que uses funciones como :

Código PHP:

  mysql_real_escape_string  
   

Piensa que los inputs siempre són los puntos más calientes para que un visitante malintencionado altere el comportamiento de tus consultas .

Vamos a hacer un ejemplo sencillo :

Código MySQL:

SELECT * FROM tbl_usuarios WHERE nombe = TU INPUT AND pass = TUINPUT2
 

Imagina que un usuario malintencionado tuviese un form e introdujera en el campo nombre :

Código SQL:

blabla /*
 

Y en el campo pass :

Código SQL:

*/ OR 1=1
 

Y le dieras al submit .. Lo que pasaría es que tu consulta quedaría :

Código MySQL:

SELECT * FROM tbl_usuarios WHERE nombe = blabla /* AND pass =  */ OR 1=1
 

Como hemos desactivado la condición , hemos añadido el op lógico OR y 1=1 siempre dará true .. el resultado sera que nos mostrara todos los nombre de usuario y contraseñas de la bd.

Esto es un ejemplo sencillo para que veas el concepto de algunas inyecciones de SQL .

Luego el ejemplo de herencia básico sería algo como :

Código PHP:

  <?php 
class BaseDatos  
{ 
function __construct() 
{ 
$conexion=mysqli_connect("localhost","Prueba","Pru eba")or die("ERROR, no se puede conectar a la base de datos: ".mysqli_error()); 
mysqli_select_db($conexion,"Prueba"); 
 
return $conexion; 
} 
 
}   

Código PHP:

  <?php 
class Prueba extends BaseDatos  
{ 
 
function __construct(){ 
 parent::__construct(); 
} 
 
 
function agregarNombre($Nombre) 
{ 
$json['bandera']=""; 
 
mysqli_query($this->conexion,"BEGIN"); 
$sql="INSERT into Prueba(Nombre)values('".$Nombre."')"; 
$query=mysqli_query($this->conexion,$sql)or die("ERROR, no se pudo insertar en la base de datos: ".mysqli_error()); 
 
if($query==FALSE) 
{ 
mysqli_query($this->conexion,"ROLLBACK"); 
$json['bandera']="0"; 
} 
else 
if($query!=FALSE) 
{ 
mysqli_query($this->conexion,"COMMIT"); 
$json['bandera']="1"; 
} 
echo json_encode($json); 
} 
} 
 
?>   

No lo he probado es teórico .


De esta forma cuando haces :
$objPrueba = new Prueba;
al inicializarse el consturctor de prueba llama al constructor de la clase conexión.
$objPrueba->agregarNombre(params);

La idea es cuando heredas usas la palabra reservada extends al declarar la clase .
Se heredan todos los atributos y métodos , recuerda atributo = var y método = funcion.
Los atributos public y protected se heredan mientras que private no. ( A esto se le llama encapsulación ).

Luego las constantes se definen con cons y las propiedades estáticas con la palabra reservada static .. y se acceden a ellas mediante nombreClasse::$mivarstatic ;
Recuerda también que poner una función con el mismo nombre de la clase es lo mismo que usar __construct().
El constructor es lo primero que se ejecuta nada mas instanciar una clase.
y con el operador de resolución parent:: estamos instanciando el constructor de la clase padre en la case hija .

Un saludo!