Cómo uso variables de un form en una consulta Mysql?

[oskuro]

resulta que tengo este código que recibo de un formulario y no se cómo meter las variables campo,antiguo y nuevo en el sect y luego en el update, para que me lo pille el SQL. lo he probado con @campo, y otras formas y nada. cómo se mete??

gracias



$campo=$_POST[campo];
$antiguo=$_POST[antiguo];
$nuevo=$_POST[nuevo];


$registro = mysql_query("SELECT @campo FROM CLIENTES WHERE @campo = @antiguo");
$numero=mysql_num_rows($registro);

mysql_query("UPDATE CLIENTES SET @campo=@nuevo WHERE @campo = @antiguo",$conexion)or die("Problemas al realizar la consulta:".mysql_error());

[linuxzero]

no va con @, va con $ asi:

Código PHP:

$campo=$_POST[campo];
$antiguo=$_POST[antiguo];
$nuevo=$_POST[nuevo];
 
$registro = mysql_query("SELECT " . $campo . " FROM CLIENTES WHERE " . $campo . " = '" . $antiguo . "'");
$numero=mysql_num_rows($registro);
 
mysql_query("UPDATE CLIENTES SET " . $campo . "=" . $nuevo . " WHERE " . $campo . "=" . $antiguo, $conexion) or die("Problemas al realizar la consulta:".mysql_error());
 

[matt_1985]

No entiendo muy bien lo que necesitas , pero la estructura para hacer el update es algo como esto:

Código PHP:

$query = "UPDATE CLIENTES set campo='".$campo."' where clave=".$CLAVE;
 

Saludos

[oskuro]

Gracias a los 2, pero no me funciona.

de todas formas, seguro que está bien puesto? porque no entiendo por qué por ejemplo esto que me poneis, tiene unas comillas simples en una variable y en la otra no:

Código:

$query = "UPDATE CLIENTES set campo='".$campo."' where clave=".$CLAVE;

para mí que hay algo mal no se, voy a revisar, en teoría el código de SQL va entre comillas dobles, y las variables va con . $VARIABLE . y ya, no? algo así como:

"Select" . $campo. "from" .$tabla. "where" .$campo. "=2";

no se por poner un ejemplo. es que no me lo está pillando no se por qué...

[linuxzero]

No te funciona porque seguramente los querys esten mal.. imprimilo por pantalla con todas las variables concatenadas y te vas a dar cuenta de que esta mal.

Código PHP:

echo "SELECT " . $campo . " FROM CLIENTES WHERE " . $campo . " = '" . $antiguo . "'";
echo "<br />";
echo "UPDATE CLIENTES SET " . $campo . "=" . $nuevo . " WHERE " . $campo . "=" . $antiguo;
 

Asi ves bien que es lo que esta haciendo.

[oskuro]

Iniciado por linuxzero

No te funciona porque seguramente los querys esten mal.. imprimilo por pantalla con todas las variables concatenadas y te vas a dar cuenta de que esta mal.

Código PHP:

echo "SELECT " . $campo . " FROM CLIENTES WHERE " . $campo . " = '" . $antiguo . "'";
echo "<br />";
echo "UPDATE CLIENTES SET " . $campo . "=" . $nuevo . " WHERE " . $campo . "=" . $antiguo;
 

Asi ves bien que es lo que esta haciendo.

Muchas gracias.

El problema, es que en el update, cuando quiere comparar los campos, al ser cadenas, los compara sin las comillas simples, he puesto la misma sentencia con comillas simples, y lo hace perfectamente, voy a mirar el código para añadirle las comillas simples a ver si así funciona

lo raro es que en el select, le mete las comilas y lo encuentra perfectamente, no entiendo por qué xDD

edito: ah vale, porque en el select le metiste las comillas simples y en el updte no, debe ser eso

[oskuro]

Vale ya me lo actualiza, gracias

[linuxzero]

Iniciado por oskuro

Vale ya me lo actualiza, gracias

Excelente, exito con eso

[oskuro]

Iniciado por linuxzero

Excelente, exito con eso

ahora lo que me pasa es raro. La variable $numero me "funciona" si busco un campo que es numérico, ahora bien, si busco uno que no lo es no se por qué la variable no se carga con ningún valor, sabeis por qué puede ser? si saco el update del if de la zona del else, lo actualiza, pero si lo meto dentro siempre dice que no hay registros y no lo actualiza porque la variablre $numero no toma ningún valor si el campo es distinto de numérico.

$registro = mysql_query("SELECT ". $campo ." FROM CLIENTES WHERE ". $campo ." = ". $antiguo ."");
$numero=mysql_num_rows($registro);


if($numero==0)
{
echo "No hay registros con ese ". $campo .", verifica el valor introducido";
}else{
mysql_query("UPDATE CLIENTES SET ". $campo ."='" . $nuevo . "' WHERE ". $campo ." = '" . $antiguo . "'",$conexion)or die("Problemas al realizar la consulta:".mysql_error());
echo "Actualización correcta";
}

[linuxzero]

Que valores les estas dando a $campo y $antiguo para cuando decis que no te anda?

[oskuro]

Iniciado por linuxzero

Que valores les estas dando a $campo y $antiguo para cuando decis que no te anda?

pues por ejemplo $campo puede ser: email, tfno1,tfno2,ext.... ext es numérico por ejemplo y el email varchar, y $antiguo es el valor que tenía antes ese campo, es decir si elijo email:

$campo=email
$antiguo='[email protected]'
$nuevo='[email protected]'

en ese caso pues me da problemas por ejemplo si elijo un campo numérico como ext con valores tipo

$antiguo=777
$nuevo=999

va bien

y el caso es que como muestro las consultas y update con el echo, si ejecuto eso directamente en SQL me lo hace perfectamente, así que no entiendo por qué me dice que no existe ningún registro cuando lo meto a mano y lo encuentra sin problemas

[linuxzero]

No es una buena idea generalizar la consulta a ese extremo... porque pasan este tipo de cosas... igualmente si $campo=email esta asi en tu codigo, esta mal, tiene que ir entre comillas, por mas que despues lo uses en la consulta, porque email asi escrito no es nada...

pero reitero, no es buena practica eso.

[oskuro]

Tengo el código así, y en otro archivo .php el formulario que llama a este:

<?php

include("conexion.php");
//guardo en una variable la conexión al host, para luego usarla en la conexión a la bbdd
$conexion = mysql_connect($host,$user,$pw)or die("Problemas al conectar al host");
//uso la variable conexión para conectarme a la base de datos
mysql_select_db($bd,$conexion)or die("Problemas al conectar a la base de datos");

$campo=$_POST[campo];
$antiguo=$_POST[antiguo];
$nuevo=$_POST[nuevo];



echo "SELECT ". $campo ." FROM CLIENTES WHERE ". $campo ." = '" . $antiguo . "'";
echo "<br />";
echo "UPDATE CLIENTES SET ". $campo ."='" . $nuevo . "' WHERE ". $campo ." = '" . $antiguo . "'";


$registro = mysql_query("SELECT ". $campo ." FROM CLIENTES WHERE ". $campo ." = ". $antiguo ."");
$numero=mysql_num_rows($registro);


if($numero==0)
{
echo "No hay registros con ese ". $campo .", verifica el valor introducido";
}else{
mysql_query("UPDATE CLIENTES SET ". $campo ."='" . $nuevo . "' WHERE ". $campo ." = '" . $antiguo . "'",$conexion)or die("Problemas al realizar la consulta:".mysql_error());
echo "Actualización correcta";
}

mysql_close($conexion);





?>
<html><p>
<input name="button" type="button" onclick="window.close();" value="Cerrar esta ventana" /> </html>