Todas as perguntas
84 perguntas
204
votos
9
respostas
14mil
visitas
Como prevenir injeção de código SQL no meu código PHP?
Desenvolvi uma página em PHP para uso interno da empresa que trabalho e apenas pouquíssimas pessoas a utilizam. Através dessa página é possível fazer algumas consultas, inserções, alterações e ...
16
votos
2
respostas
15mil
visitas
Erro no MySQL "expects parameter 1 to be resource, boolean given in"
$query = "Select * from servico where ID_SERVICO = $id";
$result = mysql_query($query);
if($row = mysql_fetch_array($result)) {
$nome = $row['NOME'];
if($nome == 'Marketing') {
...
16
votos
4
respostas
10mil
visitas
Usar o addslashes contra injeção de SQL é seguro?
Usar o addslashes() realmente é seguro contra injeção de SQL? Se não, me diga o motivo.
Vou usar assim o meu addslashes()
<?php
$id = addslashes ( $_GET ["id"] ) ; /* Adicionei as barras */
echo ...
6
votos
2
respostas
23mil
visitas
Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in [duplicada]
Estou com um problema simples na hora de pegar um dado de uma tabela..
O erro é
Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result,
boolean given in
Código:
$sql = ...
19
votos
3
respostas
44mil
visitas
Buscar os dados dos últimos 7 dias a partir da data actual
Estou a fazer a fazer uma consulta à BD, e quero receber resultados dos últimos 7 dias a partir da data actual. Para isso, tenho um campo data do tipo DATA (yyyy-mm-dd) na tabela. Estou a fazer a ...
16
votos
1
resposta
2mil
visitas
SQL LIMIT parametrizado no PHP com PDO
Há poucos dias, deixei de usar as funções mysql_*(por já serem obsoletas), e mudei para o PDO. Tenho uma função que faz query a base de dados, mas estou tendo alguns problemas no uso do LIMIT com ...
6
votos
2
respostas
1mil
visitas
Como printar a instrução SQL que está sendo enviada ao banco?
Gostaria de saber como printar uma SQL para fins de controle da instrução que está sendo enviada ao banco de dados:
$sql = $pdo->query("SELECT * FROM imovel WEHRE CATEGORIA = 'APARTAMENTO'");
...
6
votos
2
respostas
1mil
visitas
mysqli_real_escape_string Previne SQL Injection?
Segundo a documentação, a função: Escapa caracteres especiais em uma seqüência de caracteres para uso em uma instrução SQL, levando em consideração o conjunto de caracteres atual da conexão.
Então:
...
3
votos
1
resposta
3mil
visitas
Como retornar apenas os registros sem correspondência em um JOIN? [duplicada]
Tenho uma duvida em relação ao uso de JOIN em SQL neste caso:
Tenho uma tabela produtos e uma tabela destaques que contém o id do produto. Preciso fazer uma consulta que retorne somente os registros ...
15
votos
6
respostas
13mil
visitas
Como obter distância dadas as coordenadas usando SQL?
Estou fazendo uma função em php, na qual, dada uma coordenada GPS, ele buscará no banco de dados os locais registrados, que não são necessariamente fixos, dentro de uma determinada distância.
A minha ...
7
votos
1
resposta
668
visitas
Qual a diferença entre a exceção MySQL Trigger e MySQL Event?
Gostaria de criar um agendador de disparo de e-mail, se possível, sem uso do cron, e gostaria de saber se é possível fazer isso através do MySQL.
Pesquisando pela Internet eu vi alguns exemplos de ...
4
votos
4
respostas
20mil
visitas
Como agrupar resultados SQL por mês e ano?
Gostaria de saber como posso fazer uma consulta ao banco de dados MySql e agrupar os registros por ano e mês.
No momento eu faço primeiro uma consulta para obter os registros de ano, depois para cada ...
4
votos
1
resposta
256
visitas
Qual a melhor opção para escapar uma string antes de inserir na base de dados. addslashes() ou mysql_real_scape_string()?
Estou a desenvolver um projeto que envolve palavras pass entre outras infomações importante que preciso de inserir na base de dados mysql.
A minha dúvida é qual a opção que devo usar para escapar ...
4
votos
2
respostas
1mil
visitas
Pega ID de uma linha que acabou de ser criada em PHP
Eai galera,
Então
eu estou com um problema que é o seguinte, eu tenho uma tabela jogadores, uma tabela treinos e uma tabela auxiliar jogadortreino (onde irei ver se algum jogador está treinando no ...
3
votos
3
respostas
863
visitas
Como fazer SELECT em mais de uma tabela do banco?
Tenho duas tabelas no banco: cep e usuarios.
Posso fazer uma única consulta para pegar campos das duas tabelas? Ambas tem o idCep.
Quero pegar os dados de endereço da tabela cep e o nome e usuário da ...
17
votos
2
respostas
5mil
visitas
O que é o ponto de interrogação em uma query?
Usar ? em uma query realmente evita o SQL injection? Evita 100%? Vi este código e ouvi muitas pessoas falando sobre isso, dizendo que ajuda neste caso e como usar? Alguém poderia dar um exemplo melhor?...
12
votos
4
respostas
4mil
visitas
Login em PHP com niveis de permissão
Estou com um problema no meu código para separar os logins. Quero que quando é inserido um login com o Rank = 1 ele redirecione para uma página, e quando o Rank é = 0 vá para outra. Tentei fazer mas ...
11
votos
2
respostas
8mil
visitas
Lógica para validar horários livres em agenda
Preciso validar um intervalo entre datas, que funciona assim:
Ou seja, se já possui um agendamento das 13:00 às 14:00, os demais agendamentos só serão possíveis se for antes das 13:00 e depois das 14:...
9
votos
3
respostas
21mil
visitas
Como dar quebra de linha de um campo MySQL em uma página HTML
Preciso guardar um valor com uma quebra de linha na tabela
Por exemplo, ao invés de guardar:
0 anos, 3 dias
Guardar:
0 Anos
3 Dias
Tentei o seguinte processo:
INSERT INTO tabela (tempo) VALUES ('...
2
votos
1
resposta
316
visitas
Como pesquisar por múltiplos termos independente de ordem?
o meu cenário e o seguinte, tenho um input onde o usuário coloca o termo e clica em pesquisa
EX: carro horizonte [ENTER]
o porem e que esta listando o resultado das palavras separados
EX: 3 ...
1
voto
2
respostas
1mil
visitas
Update Inner Join (update em duas tabelas) - Php; Mysql
Tenho duas tabelas e quero fazer uma join para fazer um update nas duas ao mesmo tempo.
Tabela1: Clipping (id, dia_semana, data)
Tabela2: imagemClipping( id, id_clipping, titulo, dia_semana, data, ...
39
votos
3
respostas
1mil
visitas
Estou sofrendo ataques do tipo SQL Injection
Desde que abri um projeto online estou tendo problemas com invasão, onde alguém está fazendo inserções diretas no Banco de Dados. Foi o que me deu iniciativa para por em todas as variáveis recebidas ...
6
votos
1
resposta
540
visitas
Como utilizar prepared statements com variáveis externas em MySQLi
Tenho o seguinte código, no qual quero utilizar prepared statments:
prepare.php:
<?php
include "../conex.php"; // conecta
mysqli_set_charset($mysqli,"utf8"); // Transforma em UTF8 pra gravar ...
3
votos
1
resposta
142
visitas
Atualização de dados no SQL
Tenho uma tabela com os seguintes campos: Nome(VARCHAR), Email(VARCHAR), Credito(INT)
Queria saber como, ou com qual comando, faço para diminuir ou aumentar o campo Credito.
Sei que tem que usar o ...
1
voto
1
resposta
678
visitas
Agrupar resultado do Mysql no PHP
Tenho duas tabelas no meu banco de dados a cad_usuario e a cad_automovel. O Usuário cadastrado na primeira tabela pode ter varios veiculos cadastrado na segunda tabela.
SELECT aut.usuario_id, aut....
1
voto
1
resposta
134
visitas
Inserção dinâmica conforme data e dias da semana
Estou criando uma aplicação usando webservice em PHP. Dentro da aplicação o usuário definirá dias específicos para gerar uma alerta, por exemplo:
segunda
quarta
sexta
Desta forma, gostaria que meu ...
1
voto
2
respostas
11mil
visitas
Como evitar SQL Injection em minha aplicação PHP? [duplicada]
Explicação:
A maioria das aplicações utilizando PHP, devem receber parâmetros, por $_GET ou $_POST e estes parâmetros muitas vezes se tornam um alvo fácil para os usuários com más intenções, e isso se ...
0
votos
1
resposta
1mil
visitas
Como posso fazer a paginação destes resultados? [duplicada]
Fiz uma SQL para filtrar resultados conforme os parâmetros desejados que resultou na seguinte instrução:
$query = $pdo->query("SELECT * FROM imovel ".trim($where, ' AND '));
Visto que eu usei ...
-5
votos
2
respostas
62
visitas
Tenho uma QUERY que não exibe o que realmente preciso
Minha Query:
select id from clientes where cliente = '$cliente' AND status = '2' AND
(tipo <> '0' AND (disponibilidade <> '0' OR vanual <> '0' OR vtemporada <> '0'))
...
3
votos
2
respostas
1mil
visitas
Consulta retorna vazio utilizando PHP com PDO e MS SQLServer
Estou migrando um sistema feito em ASP para PHP.
Porém, estou com problemas na hora de fazer umaconsulta usando o PDO:
Busca.php
class Busca extends Conexao {
private $termo;
public ...
3
votos
1
resposta
512
visitas
Como montar uma query com condições opcionais?
No exemplo:
SELECT * FROM exemplo WHERE ID in(2, 3, 4)
Ele traz se tiver esses ID no banco.
Como montar uma query que coloque esta condição apenas se o array no PHP tiver elementos?
PHP:
$id= ...
2
votos
4
respostas
3mil
visitas
Consulta SQL retornar total de dias em um mês em duas datas
Tenho as seguintes tabelas:
funcionario:
id_funcionario
outras informações...
histórico:
id_funcionario
data_entrada
data_saida
Tentei algumas querys mas não consegui obter o que eu queria. O que ...
2
votos
1
resposta
562
visitas
HTML & PHP - código HTML simplesmente não lido
Tenho seguinte código por parte do PHP não apresenta nenhum erro, a pagina aparece em branco e não mostra o código HTML.
<?php
include("config.php");
if($_GET['key'] && $_GET['reset'])
{
...
1
voto
5
respostas
1mil
visitas
Ajuda com caracteres especiais PHP e MSSql
estou fazendo um formulário, e quando eu gravo a informação com caracteres especias, grava de boa... só que quando eu resgato a informação ela vem codificada... já usei , utf8_encode/decode e nada não ...
1
voto
1
resposta
303
visitas
Erro no insert MSQLI [fechada]
Estou mudando de mysql_ para mysqli, tudo funciona(update e delete) mais no insert não salva.... onde está o erro?
arquivo do insert:
include("config/con_mysqli.php");
$sigla = $...
0
votos
0
respostas
375
visitas
Login no modal do bootstrap
Criei um botão de login na navbar do site, quando o usuário clica abre um modal com o formulário de login. No arquivo php da navbar estou chamando o arquivo "validaLogin.php" para verificar os dados ...
0
votos
1
resposta
112
visitas
Sub consulta em um único campo
Preciso criar um código onde faço o UPDATE de um campo sempre acrecentando um valor ao que já existe.
Exemplo de tabela supondo que já está populada:
ID | EMAIL | QUEMCURTIU
1 |[email protected]| 3, 46, 81,
...
0
votos
1
resposta
188
visitas
Calcular média do valor de cadastros até 100km sql
estou fazendo uma consulta que traz a média dos valores, desde que a distância seja até 90km:
SELECT avg(valor),(6371 * acos(
cos( radians(-23.2632227) )
* cos( radians( lat ) )
* cos( radians( ...
0
votos
1
resposta
3mil
visitas
Como criar um Trigger pra uma coluna especifica de uma tabela?
Criei um trigger pra minha tabela X, com o proposito de fazer um registro de update que o correm nessa tabela.
Pra cada update na tabela X, os valores modificados (antigos) sao armazenados na tabela ...
0
votos
2
respostas
644
visitas
Página php, Não Salva No Banco ! Porque?
O código abaixo esta dentro de uma enorme página, necessito que o valor que a pessoa colocar em "email" seja inserido na variável e assim ao banco.Já revisei milhares de códigos distintos porém sempre ...
-1
votos
1
resposta
148
visitas
Como fazer uma SQL fazer a contagem correta de imóveis sob certos critérios
Tenho a seguinte SQL que faz corretamente a contagem do número de imóveis:
select
clientes.id,
clientes.nome,
clientes.status,
clientes.cliente,
clientes.tipo,
clientes.disponibilidade,
imoveis.id,
...
-2
votos
1
resposta
346
visitas
Como validar alguns campos em SQL [duplicada]
Tenho o seguinte SQL
$contarperfilclienteinsuficiente = "0";
$sqlxmlperfilclienteinsuficiente = "select
COUNT(CASE WHEN tipo = 0 THEN 1 ELSE NULL END),
COUNT(CASE WHEN tipo <> 0 THEN 1 ...
12
votos
3
respostas
4mil
visitas
Como renomear todas as tabelas de um banco MySQL
Tenho um banco MySQL com varias tabelas e estou migrando para outra base de dados.
Tenho Cliente e dever ficar Cliente_PE
Tenho Produto e dever ficar Produto_PE
Como posso realizar isso sem contudo ...
10
votos
3
respostas
2mil
visitas
Segurança na hora de criar uma função de consulta com PDO
Estou migrando agora para o PDO por causa da segurança, mas não sei se estou utilizando corretamente o PDO.
Estou criando essas funções para tornar mais rápido o uso do PDO, mas não sei se essa forma ...
9
votos
1
resposta
2mil
visitas
Url Amigável em PHP e Sql
Possuo o seguinte código php para tornar as urls do meu site amigáveis:
<?php
$atual = (isset($_GET['pg'])) ? $_GET['pg'] : 'home';
$permissao = array('home', 'contato', 'sobre', 'politica');
$...
8
votos
1
resposta
793
visitas
Erro ao tentar converter data portuguesa em datetime
Estou com um problema e não estou a encontrar nenhuma solução para o corrigir.
Tenho uma data neste formato: Quarta-feira, 30 Abril, 2014
e quero guardar esta data no banco de dados no tipo datetime.
...
7
votos
2
respostas
6mil
visitas
Tabela para gravar histórico registro (Melhor forma)?
Estou com uma duvida qual seria a melhor forma de criar um tabela para que cada ação de um registro seja salvo criando assim um histórico do mesmo. Tenho a seguinte tabela, mas não sei se é a melhor.
...
7
votos
3
respostas
5mil
visitas
GROUP BY ultimo registro
estou fazendo uma consulta no banco, segue minha tabela abaixo
id | protocolo | status | alteracao | datahora
1 2 1 teste 2014-11-10 15:23:44
2 2 3 ...
5
votos
4
respostas
936
visitas
Select com quantidade indefinidos de condições
É o seguinte, eu tenho um campo de pesquisa, e quero pesquisar em locais distintos do que está cadastrados, tipo assim: tenis nike shox preto.
Eu coloco na pesquisa: tenis preto. Se eu usar um ...
5
votos
2
respostas
3mil
visitas
Verificando dias restantes entre a data atual e prazo para contato [duplicada]
Boa tarde pessoal, conforme o código abaixo, não estou conseguindo verificar os dias restantes entre a $data e o $prazocontato.
$consulta = mysql_query("
SELECT s.id_cliente, p.nome_servicos, ...