PHP OO Como solucionar índice indefinido

PJoes · #1 (**permalink**) 08/01/2016, 08:59

Hola amigos necesito que me ayuden, estoy empezando en el mundo del desarrollo web y estudiando me tope con el siguiente problema. Al momento de registrar los valores ingresados a un formulario, este me devuelve un mensaje "Notice: Undefined index" por ende los datos ingresados no se cargan en la tabla y esta queda en blanco. este es el código:

Código PHP:

  <?php

 
session_start();

 
//----------------->Crear variables

 
$usuario = $_SESSION['usuario'];

$contrasena = $_SESSION['contrasena'];

 
$addtitulo= $_POST['titulo'];

$adddireccion= $_POST['direccion'];

$addcategoria= $_POST['categoria'];

$addcomentario= $_POST['comentario'];

$addvaloracion= $_POST['valoracion'];

 
//----------------->Conexión

 
$conexion = sqlite_open('favoritos.db');

 
//----------------->Preparar contenido

 
$consulta =

<<<SQL

INSERT INTO favoritos VALUES

('$usuario','$contrasena', '$addtitulo', '$adddireccion', '$addcategoria', '$addcomentario', '$addvaloracion')

SQL;

 
//----------------->Insertar contenido a la tabla

 
$resultado = sqlite_exec($conexion, $consulta);

 
//----------------->Cerrar la conexión

 
sqlite_close($conexion);

 
//----------------->Y vuelvo

 
echo '

<html>

    <head>

        <meta http-equiv="REFRESH" content="0;url=principal.php">

    </head>

</html>

';

 
?>

x_atrix · #2 (**permalink**) 08/01/2016, 09:23

Hola,

En realidad tienes 2 problemas.
1. Deberias utilizar isset para ver si una variable existe antes de utilizarla
2. Escapar el input que viene de fuera.

Prueba con esto:

Código PHP:

  //-----------------> Crear variables - Usar siempre SQLite3::escapeString 

$usuario       = isset($_SESSION['usuario'])    ? SQLite3::escapeString($_SESSION['usuario'])    : '';

$contrasena    = isset($_SESSION['contrasena']) ? SQLite3::escapeString($_SESSION['contrasena']) : '';

 
$addtitulo     = isset($_POST['titulo'])     ? SQLite3::escapeString($_POST['titulo'])     : '';

$adddireccion  = isset($_POST['direccion'])  ? SQLite3::escapeString($_POST['direccion'])  : '';

$addcategoria  = isset($_POST['categoria'])  ? SQLite3::escapeString($_POST['categoria'])  : '';

$addcomentario = isset($_POST['comentario']) ? SQLite3::escapeString($_POST['comentario']) : '';

$addvaloracion = isset($_POST['valoracion']) ? SQLite3::escapeString($_POST['valoracion']) : '';

 
//-----------------> Conexión

$conexion = sqlite_open('favoritos.db');

Mmmm, por si no sabes lo que significa

Código PHP:

  $var = condicion ? true : false;

Es lo mismo que si haces:

Código PHP:

  if (condicion) {

    $var = true;

} else {

    $var = false;

}

Un saludo,