28
votos
Aceito
Como definir date('d/m/Y H:i:s') com hora de Brasília ao invés de hora do servidor
Basta usar o date_default_timezone_set do php e definir o fuso-horário como o horário de Brasília, neste caso 'America/Sao_Paulo'. Aqui você pode consultar a lista de Timezones Suportados.
OBS.: Se ...
- 4.133
18
votos
MySQLi vs PDO - qual o mais recomendado para usar?
Eu resolvi responder, mesmo sabendo que essa resposta nunca terá mais votos e parecerá que ela não é tão boa, porque tem havido muita informação falsa sendo espalhada por aí, as respostas não detalham ...
- 475mil
16
votos
Aceito
Formatar/mascarar CPF no MySQL ou PDO
Usando a função INSERT
Para acrescentar caracteres num resultado, você pode usar a função INSERT. Não confundir com a sintaxe INSERT INTO, estamos falando da função de string.
SELECT INSERT( INSERT(...
- 93,7mil
15
votos
Aceito
Lógica para validar horários livres em agenda
O problema é organizar a lógica (que é simples).
Basicamente para um horário não coincidir com outro, você precisa de apenas duas condições:
Se quiser obter Horário não coincidente - "livre" são só ...
- 93,7mil
14
votos
Aceito
Como atualizar meu código MySQL para MySQLi?
Na maior parte dos casos é só mudar tudo que começa com mysql para mysqli :) Claro que não é só isso. Há algumas diferenças de parâmetros e algumas funções diferentes.
Já viu a documentação? Eu ...
- 475mil
12
votos
Aceito
Executar ECHO sem interpretar HTML
Use htmlentities.
Ex.: <?php echo htmlentities($row_rs['original']); ?>
- 642
12
votos
Aceito
Busca via ajax durante digitação em input text ( autocomplete )
Você pode fazer algo do gênero:
var cache = {};
$(document).ready(function() {
addKeyupEvent($('#termo_busca'));
}
function addKeyupEvent(element) {
element.keyup(function(e) {
...
- 8.855
12
votos
Aceito
Erro "expects parameter 1 to be mysqli, string given in"
Praticamente todas as funções do mysqli usam como primeiro parâmetro o "link" de conexão com o banco.
Você faz:
$bd="admin_site";
E tenta usar
$result = mysqli_query($bd, $sql);
Sendo que o 1º ...
- 93,7mil
11
votos
Aceito
Comparando prepare() vs query() com mysqli
Em geral ele é mais seguro. Não que não dê para dar segurança com a query normal, mas muitos não sabem como fazer. É bem verdade que boa parte das pessoas que não sabem como fazer também não se ...
- 475mil
11
votos
Como detectar tentativa de intrusão?
Prevenir-se contra ataques, às vezes é fácil, e às vezes é difícil, isso dependendo do conhecimento de quem está a criar essas barreiras. Atualmente existem várias bibliotecas do tipo Open Source pela ...
- 5.337
10
votos
Aceito
Calcular distância entre 2 pontos no Google maps
Acho que consegui resolver.
Primeiro eu corrigi os problemas com a HTML mal formada: Está faltando o </body> e o </html> no final, que acrescentei. Você tem um elemento <table> ...
- 64,6mil
9
votos
Comparando prepare() vs query() com mysqli
A grande vantagem dos prepared statements é a seguinte:
A query precisa ser analizada (parsed) ou preparada apenas uma
vez, mas pode ser executada múltiplas vezes com os mesmos ou
diferentes ...
- 12,4mil
9
votos
Aceito
Incluir charset UTF-8 na conxão mysqli
Depois de fazer a conexão com o banco, chame set_charset, para mudar o charset. Use character_set_name() para saber o charset atual.
$this->con = mysqli_connect(DB_HOST, DB_USERNAME, DB_PASSWORD, ...
rray♦
- 67,4mil
9
votos
Aceito
Há algum risco em usar o mysqli_insert_id?
Não há risco de "misturar" ID, pelo seguinte
Como é retornado de uma coluna auto increment, ele não repete.
Como a função trabalha com a conexão atual, e cada acesso a um script PHP cria a sua ...
- 93,7mil
8
votos
DELETE FROM users WHERE user_id = $id
Você está tentando excluir um registro que contenha o valor 'user_id'.
Altere sua linha 2 do excluir.php para: $id = $_GET['user_id'];
- 81
8
votos
Aceito
PHP - Mysqli maneira correta
Não tem melhor, no fim dá tudo na mesma.
Olhando o manual do PHP:
http://php.net/manual/pt_BR/function.mysqli-connect.php
Você vê que a função mysqli_connect é um sinônimo do método __construct() ...
- 93,7mil
8
votos
Aceito
foreach pode substituir fetch_array?
Dá pra fazer tudo de uma vez só com foreach, a questão é se realmente vale à pena.
Pra usar o foreach você precisaria obter os dados, seja com mysqli_fetch_all ou acumulando em algum lugar com várias ...
- 93,7mil
8
votos
Criptografia de senhas em MD5?
MD5 já não é confiável, é uma função de hash que está já obsoleta.
Se por acaso um atacante tiver acesso à tua BD e extrair as hashes basta usar isto, https://hashkiller.co.uk/md5-decrypter.aspx , ...
- 29,4mil
8
votos
Deletar Registro no Bd
Você está testando $result, sendo que guardou o objeto de resultado na query na variável $sql
$sql = mysqli_query("DELETE FROM images WHERE id='$id' ");
^^^^
if ($result) {
^^^^^^^
A ...
- 93,7mil
8
votos
Erro "expects parameter 1 to be mysqli, string given in"
O problema está em:
$result = mysqli_query($bd, $sql)
Vocês está passando o valor de $db como parâmetro, mas $bd é apenas uma string, tenta passar como parâmetro a variável $mysqli
Segundo a ...
- 3.730
8
votos
Aceito
PHP com DAO + mysqli
"DAO precisa, necessariamente, ser uma classe? Ou eu poderia criar métodos dentro de um arquivo .php sem o encapsulamento de uma classe?"
Não existe DAO sem classes. Isso não significa que você não ...
- 6.364
7
votos
Aceito
Como resgatar ID do último registro gravado com MySQLi
No seu código faltou um i,a chamada de insert_id deve ser feita após o execute(). também garanta que o update só será realizado se o insert realmente ocorrer com sucesso caso contrario exibe a ...
rray♦
- 67,4mil
7
votos
Aceito
Prepared statements com MySQLi dispensa validação da entrada de dados?
Riscos
Os riscos estão por toda parte. Por exemplo, o código mostrado está atribuindo 'sim' para $campo. E mandando imprimir algo que nunca será impresso. Pode parecer algo bobo para se observar, mas ...
- 475mil
7
votos
Aceito
Select com prepared statements MySQLi
Ao utilizar prepared staments com MySQLi em um select, primeiro é necessário passar o resultado do banco para o php, isso é feito com o método/função
get_result() a grande vantagem dele é o fato de ...
rray♦
- 67,4mil
7
votos
Como detectar tentativa de intrusão?
A forma recomendada de acesso a Bancos de Dados é usando o mysqli ou PDO, conforme a documentação.
No caso do mysqli, a função prepare permite o uso de prepared statements, onde a consulta (query) é ...
- 74mil
7
votos
Aceito
PHP - Por quê devo colocar um IF no mysqli_prepare()
if ($stmt = $mysqli->prepare("SELECT District FROM City WHERE Name=?")) {
Esse if verifica se a consulta não possui nenhum erro de sintaxe ou de 'execução' como violação de constraints, caso tenho ...
rray♦
- 67,4mil
7
votos
Convertendo dois selects MySQL para um
Pode fazer algo assim:
$sql = 'select T1.* from tabela1 as T1
LEFT JOIN tabela2 AS T2 ON T2.tabela2_estrangeira = T1.tabela1_codigo';
Fiz algo genérico pois o JOIN pode ser a direita RIGHT JOIN ou ...
- 19,9mil
7
votos
verificar usuário cadastrado PHP Mysqli
Basta verificar se já exite algum usuário com o e-mail passado
$result = $mysqli->query("SELECT COUNT(*) FROM usuarios WHERE email = '{$email}'");
$row = $result->fetch_row();
if ($row[0] > ...
- 1.080
7
votos
Aceito
MySQLi não executa insert dentro de uma função
Mas não estás a especificar a coluna da mensagem, para que coluna da tabela pedidos vai esse texto ($mensagem)? Deves especificar:
mysqli_query($odb, "INSERT INTO pedidos (<NOME DA COLUNA AQUI>)...
- 29,4mil
7
votos
Aceito
Consulta inteligente com MySQL
Caso queira fazer uma busca pela fonética das palavras adaptada para o português execute a função:
DROP FUNCTION IF EXISTS transformar_fonetica;
DELIMITER $
CREATE FUNCTION transformar_fonetica(...
- 26,5mil
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
mysqli × 959php × 807
mysql × 376
sql × 145
banco-de-dados × 79
html × 72
javascript × 42
phpmyadmin × 34
query × 32
pdo × 24
html5 × 23
select × 21
array × 20
sql-select × 19
ajax × 14
sql-update × 13
codeigniter × 12
jquery × 11
while × 11
sql-insert × 11
json × 10
tabela-banco-de-dados × 10
orientação-a-objetos × 9
login × 9
sql-server × 8