Respostas interessantes marcadas com a tag

28 votos
Aceito

Como definir date('d/m/Y H:i:s') com hora de Brasília ao invés de hora do servidor

Basta usar o date_default_timezone_set do php e definir o fuso-horário como o horário de Brasília, neste caso 'America/Sao_Paulo'. Aqui você pode consultar a lista de Timezones Suportados. OBS.: Se ...
18 votos

MySQLi vs PDO - qual o mais recomendado para usar?

Eu resolvi responder, mesmo sabendo que essa resposta nunca terá mais votos e parecerá que ela não é tão boa, porque tem havido muita informação falsa sendo espalhada por aí, as respostas não detalham ...
  • 475mil
16 votos
Aceito

Formatar/mascarar CPF no MySQL ou PDO

Usando a função INSERT Para acrescentar caracteres num resultado, você pode usar a função INSERT. Não confundir com a sintaxe INSERT INTO, estamos falando da função de string. SELECT INSERT( INSERT(...
  • 93,7mil
15 votos
Aceito

Lógica para validar horários livres em agenda

O problema é organizar a lógica (que é simples). Basicamente para um horário não coincidir com outro, você precisa de apenas duas condições: Se quiser obter Horário não coincidente - "livre" são só ...
  • 93,7mil
14 votos
Aceito

Como atualizar meu código MySQL para MySQLi?

Na maior parte dos casos é só mudar tudo que começa com mysql para mysqli :) Claro que não é só isso. Há algumas diferenças de parâmetros e algumas funções diferentes. Já viu a documentação? Eu ...
  • 475mil
12 votos
Aceito

Executar ECHO sem interpretar HTML

Use htmlentities. Ex.: <?php echo htmlentities($row_rs['original']); ?>
12 votos
Aceito

Busca via ajax durante digitação em input text ( autocomplete )

Você pode fazer algo do gênero: var cache = {}; $(document).ready(function() { addKeyupEvent($('#termo_busca')); } function addKeyupEvent(element) { element.keyup(function(e) { ...
12 votos
Aceito

Erro "expects parameter 1 to be mysqli, string given in"

Praticamente todas as funções do mysqli usam como primeiro parâmetro o "link" de conexão com o banco. Você faz: $bd="admin_site"; E tenta usar $result = mysqli_query($bd, $sql); Sendo que o 1º ...
  • 93,7mil
11 votos
Aceito

Comparando prepare() vs query() com mysqli

Em geral ele é mais seguro. Não que não dê para dar segurança com a query normal, mas muitos não sabem como fazer. É bem verdade que boa parte das pessoas que não sabem como fazer também não se ...
  • 475mil
11 votos

Como detectar tentativa de intrusão?

Prevenir-se contra ataques, às vezes é fácil, e às vezes é difícil, isso dependendo do conhecimento de quem está a criar essas barreiras. Atualmente existem várias bibliotecas do tipo Open Source pela ...
  • 5.337
10 votos
Aceito

Calcular distância entre 2 pontos no Google maps

Acho que consegui resolver. Primeiro eu corrigi os problemas com a HTML mal formada: Está faltando o </body> e o </html> no final, que acrescentei. Você tem um elemento <table> ...
9 votos

Comparando prepare() vs query() com mysqli

A grande vantagem dos prepared statements é a seguinte: A query precisa ser analizada (parsed) ou preparada apenas uma vez, mas pode ser executada múltiplas vezes com os mesmos ou diferentes ...
  • 12,4mil
9 votos
Aceito

Incluir charset UTF-8 na conxão mysqli

Depois de fazer a conexão com o banco, chame set_charset, para mudar o charset. Use character_set_name() para saber o charset atual. $this->con = mysqli_connect(DB_HOST, DB_USERNAME, DB_PASSWORD, ...
  • 67,4mil
9 votos
Aceito

Há algum risco em usar o mysqli_insert_id?

Não há risco de "misturar" ID, pelo seguinte Como é retornado de uma coluna auto increment, ele não repete. Como a função trabalha com a conexão atual, e cada acesso a um script PHP cria a sua ...
  • 93,7mil
8 votos

DELETE FROM users WHERE user_id = $id

Você está tentando excluir um registro que contenha o valor 'user_id'. Altere sua linha 2 do excluir.php para: $id = $_GET['user_id'];
  • 81
8 votos
Aceito

PHP - Mysqli maneira correta

Não tem melhor, no fim dá tudo na mesma. Olhando o manual do PHP: http://php.net/manual/pt_BR/function.mysqli-connect.php Você vê que a função mysqli_connect é um sinônimo do método __construct() ...
  • 93,7mil
8 votos
Aceito

foreach pode substituir fetch_array?

Dá pra fazer tudo de uma vez só com foreach, a questão é se realmente vale à pena. Pra usar o foreach você precisaria obter os dados, seja com mysqli_fetch_all ou acumulando em algum lugar com várias ...
  • 93,7mil
8 votos

Criptografia de senhas em MD5?

MD5 já não é confiável, é uma função de hash que está já obsoleta. Se por acaso um atacante tiver acesso à tua BD e extrair as hashes basta usar isto, https://hashkiller.co.uk/md5-decrypter.aspx , ...
  • 29,4mil
8 votos

Deletar Registro no Bd

Você está testando $result, sendo que guardou o objeto de resultado na query na variável $sql $sql = mysqli_query("DELETE FROM images WHERE id='$id' "); ^^^^ if ($result) { ^^^^^^^ A ...
  • 93,7mil
8 votos

Erro "expects parameter 1 to be mysqli, string given in"

O problema está em: $result = mysqli_query($bd, $sql) Vocês está passando o valor de $db como parâmetro, mas $bd é apenas uma string, tenta passar como parâmetro a variável $mysqli Segundo a ...
8 votos
Aceito

PHP com DAO + mysqli

"DAO precisa, necessariamente, ser uma classe? Ou eu poderia criar métodos dentro de um arquivo .php sem o encapsulamento de uma classe?" Não existe DAO sem classes. Isso não significa que você não ...
7 votos
Aceito

Como resgatar ID do último registro gravado com MySQLi

No seu código faltou um i,a chamada de insert_id deve ser feita após o execute(). também garanta que o update só será realizado se o insert realmente ocorrer com sucesso caso contrario exibe a ...
  • 67,4mil
7 votos
Aceito

Prepared statements com MySQLi dispensa validação da entrada de dados?

Riscos Os riscos estão por toda parte. Por exemplo, o código mostrado está atribuindo 'sim' para $campo. E mandando imprimir algo que nunca será impresso. Pode parecer algo bobo para se observar, mas ...
  • 475mil
7 votos
Aceito

Select com prepared statements MySQLi

Ao utilizar prepared staments com MySQLi em um select, primeiro é necessário passar o resultado do banco para o php, isso é feito com o método/função get_result() a grande vantagem dele é o fato de ...
  • 67,4mil
7 votos

Como detectar tentativa de intrusão?

A forma recomendada de acesso a Bancos de Dados é usando o mysqli ou PDO, conforme a documentação. No caso do mysqli, a função prepare permite o uso de prepared statements, onde a consulta (query) é ...
  • 74mil
7 votos
Aceito

PHP - Por quê devo colocar um IF no mysqli_prepare()

if ($stmt = $mysqli->prepare("SELECT District FROM City WHERE Name=?")) { Esse if verifica se a consulta não possui nenhum erro de sintaxe ou de 'execução' como violação de constraints, caso tenho ...
  • 67,4mil
7 votos

Convertendo dois selects MySQL para um

Pode fazer algo assim: $sql = 'select T1.* from tabela1 as T1 LEFT JOIN tabela2 AS T2 ON T2.tabela2_estrangeira = T1.tabela1_codigo'; Fiz algo genérico pois o JOIN pode ser a direita RIGHT JOIN ou ...
  • 19,9mil
7 votos

verificar usuário cadastrado PHP Mysqli

Basta verificar se já exite algum usuário com o e-mail passado $result = $mysqli->query("SELECT COUNT(*) FROM usuarios WHERE email = '{$email}'"); $row = $result->fetch_row(); if ($row[0] > ...
7 votos
Aceito

MySQLi não executa insert dentro de uma função

Mas não estás a especificar a coluna da mensagem, para que coluna da tabela pedidos vai esse texto ($mensagem)? Deves especificar: mysqli_query($odb, "INSERT INTO pedidos (<NOME DA COLUNA AQUI>)...
  • 29,4mil
7 votos
Aceito

Consulta inteligente com MySQL

Caso queira fazer uma busca pela fonética das palavras adaptada para o português execute a função: DROP FUNCTION IF EXISTS transformar_fonetica; DELIMITER $ CREATE FUNCTION transformar_fonetica(...
  • 26,5mil

Only top scored, non community-wiki answers of a minimum length are eligible