pasar parámetro por link

[Javiglez]

Hola estoy intentando pasar un campo por un link asi. El campo es el valor de $fila[expediente], si que lo hace, le pasa un numero.

Código PHP:

  echo "<a href=\"../cuenta2.php?expediente=" . $fila['expediente'] . "\">".$fila['nombre']. "<br>", "</a>";  
   

El expediente es la clave de una tabla que se llama Expediente.
Pues bien en la pantalla que me manda cuando pincho sobre el enlace el cual le pasa el expediente tengo una query así.

Código PHP:

  $dnicliente = $_SESSION['dni'];  
        $sql= mysql_query("SELECT * FROM Expedientes WHERE dni='".$_SESSION['dni']."' AND Expedientes.expediente='%s'"); 
        $result = mysql_query(sprintf( $sql, mysql_real_escape_string( $_GET['expediente'] ) ) );  
   

quiero que a parte de filtrarme como veis por dni del cliente en sesión, además me filtre por el Expediente que le paso por eso pongo el $Get expediiente pero no funciona...también he probado sustituyendo el %s por expediente pero no muestra nada a ver si me podeis echar una mano gracias.

[helacer]

Depronto es que n oesta recibiendo el dato!

Código PHP:

  $Expediente = $_GET['Expediente'];  
   

y hay si realiza la consulta y envez del %s iria $Expediente.

[usermax]

Hola Javiglez.

1) En $sql ya estas ejecutando mysql_query cuando sólo debe ser una cadena y después la usas para el mysql_query en $result.

2) Cuando haces la consulta no es necesario utilizar "Expedientes.expediente" ya que estás utilizando una sola tabla en la consulta con usar "expediente" es suficiente.

Tu código debe quedar así:

Código PHP:

  $expediente = mysql_real_escape_string( $_GET['expediente'] ); 
$sql= "SELECT * FROM Expedientes WHERE dni='".$_SESSION['dni']."' AND expediente='".$expediente."'"; 
$result = mysql_query($sql ) or die(mysql_error());  
   

Saludos

[Javiglez]

Iniciado por helacer

Depronto es que n oesta recibiendo el dato!

Código PHP:

  $Expediente = $_GET['Expediente'];  
   

y hay si realiza la consulta y envez del %s iria $Expediente.

VAle gracias ya me he dado cuenta muchas gracias.

[Javiglez]

Iniciado por usermax

Hola Javiglez.

1) En $sql ya estas ejecutando mysql_query cuando sólo debe ser una cadena y después la usas para el mysql_query en $result.

2) Cuando haces la consulta no es necesario utilizar "Expedientes.expediente" ya que estás utilizando una sola tabla en la consulta con usar "expediente" es suficiente.

Tu código debe quedar así:

Código PHP:

  $expediente = mysql_real_escape_string( $_GET['expediente'] ); 
$sql= "SELECT * FROM Expedientes WHERE dni='".$_SESSION['dni']."' AND expediente='".$expediente."'"; 
$result = mysql_query($sql ) or die(mysql_error());  
   

Saludos

Gracias también, especifico la tabla por consulta, siempre tengo que cruzar varias tablas y por eso ya me he acostumbrado, el fallo era que no estaba poniendo el $ en la variable PHP, que zopenco perdonad y una vez más gracias.