Skip to main content

Todas as perguntas

Com as tags
Filtrar por
Ordenado por
Com tags
204 votos
9 respostas
14mil visitas

Como prevenir injeção de código SQL no meu código PHP?

Desenvolvi uma página em PHP para uso interno da empresa que trabalho e apenas pouquíssimas pessoas a utilizam. Através dessa página é possível fazer algumas consultas, inserções, alterações e ...
Math's user avatar
  • 31,3mil
16 votos
2 respostas
15mil visitas

Erro no MySQL "expects parameter 1 to be resource, boolean given in"

$query = "Select * from servico where ID_SERVICO = $id"; $result = mysql_query($query); if($row = mysql_fetch_array($result)) { $nome = $row['NOME']; if($nome == 'Marketing') { ...
Márcio André's user avatar
16 votos
4 respostas
10mil visitas

Usar o addslashes contra injeção de SQL é seguro?

Usar o addslashes() realmente é seguro contra injeção de SQL? Se não, me diga o motivo. Vou usar assim o meu addslashes() <?php $id = addslashes ( $_GET ["id"] ) ; /* Adicionei as barras */ echo ...
Lucas C.S's user avatar
  • 357
6 votos
2 respostas
23mil visitas

Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in [duplicada]

Estou com um problema simples na hora de pegar um dado de uma tabela.. O erro é Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in Código: $sql = ...
GGirotto's user avatar
  • 1.134
19 votos
3 respostas
44mil visitas

Buscar os dados dos últimos 7 dias a partir da data actual

Estou a fazer a fazer uma consulta à BD, e quero receber resultados dos últimos 7 dias a partir da data actual. Para isso, tenho um campo data do tipo DATA (yyyy-mm-dd) na tabela. Estou a fazer a ...
pc_oc's user avatar
  • 3.566
16 votos
1 resposta
2mil visitas

SQL LIMIT parametrizado no PHP com PDO

Há poucos dias, deixei de usar as funções mysql_*(por já serem obsoletas), e mudei para o PDO. Tenho uma função que faz query a base de dados, mas estou tendo alguns problemas no uso do LIMIT com ...
Yuran Pereira's user avatar
6 votos
2 respostas
1mil visitas

Como printar a instrução SQL que está sendo enviada ao banco?

Gostaria de saber como printar uma SQL para fins de controle da instrução que está sendo enviada ao banco de dados: $sql = $pdo->query("SELECT * FROM imovel WEHRE CATEGORIA = 'APARTAMENTO'"); ...
Marcos Vinicius's user avatar
6 votos
2 respostas
1mil visitas

mysqli_real_escape_string Previne SQL Injection?

Segundo a documentação, a função: Escapa caracteres especiais em uma seqüência de caracteres para uso em uma instrução SQL, levando em consideração o conjunto de caracteres atual da conexão. Então: ...
Darlei Fernando Zillmer's user avatar
3 votos
1 resposta
3mil visitas

Como retornar apenas os registros sem correspondência em um JOIN? [duplicada]

Tenho uma duvida em relação ao uso de JOIN em SQL neste caso: Tenho uma tabela produtos e uma tabela destaques que contém o id do produto. Preciso fazer uma consulta que retorne somente os registros ...
Gustavo Girardi's user avatar
15 votos
6 respostas
13mil visitas

Como obter distância dadas as coordenadas usando SQL?

Estou fazendo uma função em php, na qual, dada uma coordenada GPS, ele buscará no banco de dados os locais registrados, que não são necessariamente fixos, dentro de uma determinada distância. A minha ...
Lucas Lima's user avatar
  • 6.854
7 votos
1 resposta
668 visitas

Qual a diferença entre a exceção MySQL Trigger e MySQL Event?

Gostaria de criar um agendador de disparo de e-mail, se possível, sem uso do cron, e gostaria de saber se é possível fazer isso através do MySQL. Pesquisando pela Internet eu vi alguns exemplos de ...
Ivan Ferrer's user avatar
  • 12,3mil
4 votos
4 respostas
20mil visitas

Como agrupar resultados SQL por mês e ano?

Gostaria de saber como posso fazer uma consulta ao banco de dados MySql e agrupar os registros por ano e mês. No momento eu faço primeiro uma consulta para obter os registros de ano, depois para cada ...
celsomtrindade's user avatar
4 votos
1 resposta
256 visitas

Qual a melhor opção para escapar uma string antes de inserir na base de dados. addslashes() ou mysql_real_scape_string()?

Estou a desenvolver um projeto que envolve palavras pass entre outras infomações importante que preciso de inserir na base de dados mysql. A minha dúvida é qual a opção que devo usar para escapar ...
Paulo Santos's user avatar
4 votos
2 respostas
1mil visitas

Pega ID de uma linha que acabou de ser criada em PHP

Eai galera, Então eu estou com um problema que é o seguinte, eu tenho uma tabela jogadores, uma tabela treinos e uma tabela auxiliar jogadortreino (onde irei ver se algum jogador está treinando no ...
LMaker's user avatar
  • 917
3 votos
3 respostas
863 visitas

Como fazer SELECT em mais de uma tabela do banco?

Tenho duas tabelas no banco: cep e usuarios. Posso fazer uma única consulta para pegar campos das duas tabelas? Ambas tem o idCep. Quero pegar os dados de endereço da tabela cep e o nome e usuário da ...
GustavoSevero's user avatar
17 votos
2 respostas
5mil visitas

O que é o ponto de interrogação em uma query?

Usar ? em uma query realmente evita o SQL injection? Evita 100%? Vi este código e ouvi muitas pessoas falando sobre isso, dizendo que ajuda neste caso e como usar? Alguém poderia dar um exemplo melhor?...
Rogers Corrêa's user avatar
12 votos
4 respostas
4mil visitas

Login em PHP com niveis de permissão

Estou com um problema no meu código para separar os logins. Quero que quando é inserido um login com o Rank = 1 ele redirecione para uma página, e quando o Rank é = 0 vá para outra. Tentei fazer mas ...
LuisMiguelGT's user avatar
11 votos
2 respostas
8mil visitas

Lógica para validar horários livres em agenda

Preciso validar um intervalo entre datas, que funciona assim: Ou seja, se já possui um agendamento das 13:00 às 14:00, os demais agendamentos só serão possíveis se for antes das 13:00 e depois das 14:...
Jefferson De Jesus Oliveira's user avatar
9 votos
3 respostas
21mil visitas

Como dar quebra de linha de um campo MySQL em uma página HTML

Preciso guardar um valor com uma quebra de linha na tabela Por exemplo, ao invés de guardar: 0 anos, 3 dias Guardar: 0 Anos 3 Dias Tentei o seguinte processo: INSERT INTO tabela (tempo) VALUES ('...
GGirotto's user avatar
  • 1.134
2 votos
1 resposta
316 visitas

Como pesquisar por múltiplos termos independente de ordem?

o meu cenário e o seguinte, tenho um input onde o usuário coloca o termo e clica em pesquisa EX: carro horizonte [ENTER] o porem e que esta listando o resultado das palavras separados EX: 3 ...
Arsom Nolasco's user avatar
1 voto
2 respostas
1mil visitas

Update Inner Join (update em duas tabelas) - Php; Mysql

Tenho duas tabelas e quero fazer uma join para fazer um update nas duas ao mesmo tempo. Tabela1: Clipping (id, dia_semana, data) Tabela2: imagemClipping( id, id_clipping, titulo, dia_semana, data, ...
A Companhia Web's user avatar
39 votos
3 respostas
1mil visitas

Estou sofrendo ataques do tipo SQL Injection

Desde que abri um projeto online estou tendo problemas com invasão, onde alguém está fazendo inserções diretas no Banco de Dados. Foi o que me deu iniciativa para por em todas as variáveis recebidas ...
Pedro Quezado's user avatar
6 votos
1 resposta
540 visitas

Como utilizar prepared statements com variáveis externas em MySQLi

Tenho o seguinte código, no qual quero utilizar prepared statments: prepare.php: <?php include "../conex.php"; // conecta mysqli_set_charset($mysqli,"utf8"); // Transforma em UTF8 pra gravar ...
gustavox's user avatar
  • 4.044
3 votos
1 resposta
142 visitas

Atualização de dados no SQL

Tenho uma tabela com os seguintes campos: Nome(VARCHAR), Email(VARCHAR), Credito(INT) Queria saber como, ou com qual comando, faço para diminuir ou aumentar o campo Credito. Sei que tem que usar o ...
Nickolas Carlos's user avatar
1 voto
1 resposta
678 visitas

Agrupar resultado do Mysql no PHP

Tenho duas tabelas no meu banco de dados a cad_usuario e a cad_automovel. O Usuário cadastrado na primeira tabela pode ter varios veiculos cadastrado na segunda tabela. SELECT aut.usuario_id, aut....
lkzvieira's user avatar
  • 155
1 voto
1 resposta
134 visitas

Inserção dinâmica conforme data e dias da semana

Estou criando uma aplicação usando webservice em PHP. Dentro da aplicação o usuário definirá dias específicos para gerar uma alerta, por exemplo: segunda quarta sexta Desta forma, gostaria que meu ...
viana's user avatar
  • 27,7mil
1 voto
2 respostas
11mil visitas

Como evitar SQL Injection em minha aplicação PHP? [duplicada]

Explicação: A maioria das aplicações utilizando PHP, devem receber parâmetros, por $_GET ou $_POST e estes parâmetros muitas vezes se tornam um alvo fácil para os usuários com más intenções, e isso se ...
Paulo Roberto Rosa's user avatar
0 votos
1 resposta
1mil visitas

Como posso fazer a paginação destes resultados? [duplicada]

Fiz uma SQL para filtrar resultados conforme os parâmetros desejados que resultou na seguinte instrução: $query = $pdo->query("SELECT * FROM imovel ".trim($where, ' AND ')); Visto que eu usei ...
Marcos Vinicius's user avatar
-5 votos
2 respostas
62 visitas

Tenho uma QUERY que não exibe o que realmente preciso

Minha Query: select id from clientes where cliente = '$cliente' AND status = '2' AND (tipo <> '0' AND (disponibilidade <> '0' OR vanual <> '0' OR vtemporada <> '0')) ...
Gladison Perosini's user avatar
3 votos
2 respostas
1mil visitas

Consulta retorna vazio utilizando PHP com PDO e MS SQLServer

Estou migrando um sistema feito em ASP para PHP. Porém, estou com problemas na hora de fazer umaconsulta usando o PDO: Busca.php class Busca extends Conexao { private $termo; public ...
buback's user avatar
  • 994
3 votos
1 resposta
512 visitas

Como montar uma query com condições opcionais?

No exemplo: SELECT * FROM exemplo WHERE ID in(2, 3, 4) Ele traz se tiver esses ID no banco. Como montar uma query que coloque esta condição apenas se o array no PHP tiver elementos? PHP: $id= ...
Romario Pires's user avatar
2 votos
4 respostas
3mil visitas

Consulta SQL retornar total de dias em um mês em duas datas

Tenho as seguintes tabelas: funcionario: id_funcionario outras informações... histórico: id_funcionario data_entrada data_saida Tentei algumas querys mas não consegui obter o que eu queria. O que ...
João Neto's user avatar
  • 2.736
2 votos
1 resposta
562 visitas

HTML & PHP - código HTML simplesmente não lido

Tenho seguinte código por parte do PHP não apresenta nenhum erro, a pagina aparece em branco e não mostra o código HTML. <?php include("config.php"); if($_GET['key'] && $_GET['reset']) { ...
Diana Madeira's user avatar
1 voto
5 respostas
1mil visitas

Ajuda com caracteres especiais PHP e MSSql

estou fazendo um formulário, e quando eu gravo a informação com caracteres especias, grava de boa... só que quando eu resgato a informação ela vem codificada... já usei , utf8_encode/decode e nada não ...
Ursones's user avatar
  • 494
1 voto
1 resposta
303 visitas

Erro no insert MSQLI [fechada]

Estou mudando de mysql_ para mysqli, tudo funciona(update e delete) mais no insert não salva.... onde está o erro? arquivo do insert: include("config/con_mysqli.php"); $sigla = $...
Andre Maia's user avatar
0 votos
0 respostas
375 visitas

Login no modal do bootstrap

Criei um botão de login na navbar do site, quando o usuário clica abre um modal com o formulário de login. No arquivo php da navbar estou chamando o arquivo "validaLogin.php" para verificar os dados ...
Bruno Inácio's user avatar
0 votos
1 resposta
112 visitas

Sub consulta em um único campo

Preciso criar um código onde faço o UPDATE de um campo sempre acrecentando um valor ao que já existe. Exemplo de tabela supondo que já está populada: ID | EMAIL | QUEMCURTIU 1 |[email protected]| 3, 46, 81, ...
Arsom Nolasco's user avatar
0 votos
1 resposta
188 visitas

Calcular média do valor de cadastros até 100km sql

estou fazendo uma consulta que traz a média dos valores, desde que a distância seja até 90km: SELECT avg(valor),(6371 * acos( cos( radians(-23.2632227) ) * cos( radians( lat ) ) * cos( radians( ...
Leandro Teraoka's user avatar
0 votos
1 resposta
3mil visitas

Como criar um Trigger pra uma coluna especifica de uma tabela?

Criei um trigger pra minha tabela X, com o proposito de fazer um registro de update que o correm nessa tabela. Pra cada update na tabela X, os valores modificados (antigos) sao armazenados na tabela ...
PululuK's user avatar
  • 1.170
0 votos
2 respostas
644 visitas

Página php, Não Salva No Banco ! Porque?

O código abaixo esta dentro de uma enorme página, necessito que o valor que a pessoa colocar em "email" seja inserido na variável e assim ao banco.Já revisei milhares de códigos distintos porém sempre ...
Alis's user avatar
  • 161
-1 votos
1 resposta
148 visitas

Como fazer uma SQL fazer a contagem correta de imóveis sob certos critérios

Tenho a seguinte SQL que faz corretamente a contagem do número de imóveis: select clientes.id, clientes.nome, clientes.status, clientes.cliente, clientes.tipo, clientes.disponibilidade, imoveis.id, ...
Gladison Perosini's user avatar
-2 votos
1 resposta
346 visitas

Como validar alguns campos em SQL [duplicada]

Tenho o seguinte SQL $contarperfilclienteinsuficiente = "0"; $sqlxmlperfilclienteinsuficiente = "select COUNT(CASE WHEN tipo = 0 THEN 1 ELSE NULL END), COUNT(CASE WHEN tipo <> 0 THEN 1 ...
Gladison Perosini's user avatar
12 votos
3 respostas
4mil visitas

Como renomear todas as tabelas de um banco MySQL

Tenho um banco MySQL com varias tabelas e estou migrando para outra base de dados. Tenho Cliente e dever ficar Cliente_PE Tenho Produto e dever ficar Produto_PE Como posso realizar isso sem contudo ...
alexjosesilva's user avatar
10 votos
3 respostas
2mil visitas

Segurança na hora de criar uma função de consulta com PDO

Estou migrando agora para o PDO por causa da segurança, mas não sei se estou utilizando corretamente o PDO. Estou criando essas funções para tornar mais rápido o uso do PDO, mas não sei se essa forma ...
LocalHost's user avatar
  • 3.282
9 votos
1 resposta
2mil visitas

Url Amigável em PHP e Sql

Possuo o seguinte código php para tornar as urls do meu site amigáveis: <?php $atual = (isset($_GET['pg'])) ? $_GET['pg'] : 'home'; $permissao = array('home', 'contato', 'sobre', 'politica'); $...
Junior's user avatar
  • 91
8 votos
1 resposta
793 visitas

Erro ao tentar converter data portuguesa em datetime

Estou com um problema e não estou a encontrar nenhuma solução para o corrigir. Tenho uma data neste formato: Quarta-feira, 30 Abril, 2014 e quero guardar esta data no banco de dados no tipo datetime. ...
Mib's user avatar
  • 313
7 votos
2 respostas
6mil visitas

Tabela para gravar histórico registro (Melhor forma)?

Estou com uma duvida qual seria a melhor forma de criar um tabela para que cada ação de um registro seja salvo criando assim um histórico do mesmo. Tenho a seguinte tabela, mas não sei se é a melhor. ...
phpricardo's user avatar
7 votos
3 respostas
5mil visitas

GROUP BY ultimo registro

estou fazendo uma consulta no banco, segue minha tabela abaixo id | protocolo | status | alteracao | datahora 1 2 1 teste 2014-11-10 15:23:44 2 2 3 ...
Furlan's user avatar
  • 2.392
5 votos
4 respostas
936 visitas

Select com quantidade indefinidos de condições

É o seguinte, eu tenho um campo de pesquisa, e quero pesquisar em locais distintos do que está cadastrados, tipo assim: tenis nike shox preto. Eu coloco na pesquisa: tenis preto. Se eu usar um ...
Glauco Morandini's user avatar
5 votos
2 respostas
3mil visitas

Verificando dias restantes entre a data atual e prazo para contato [duplicada]

Boa tarde pessoal, conforme o código abaixo, não estou conseguindo verificar os dias restantes entre a $data e o $prazocontato. $consulta = mysql_query(" SELECT s.id_cliente, p.nome_servicos, ...
Mauro Santos's user avatar