Aprender a desarrollar un sitio Web con PHP y MySQL

$base = mysqli_connect("127.0.0.1", "root", "", "_prueba");
if ($base) {
echo ’Conexión realizada.’;
echo ’Información del servidor:’.mysqli_GET_host_info($base).
’’;
$sql = "UPDATE Persona SET Apellidos = ’MORALES’, Edad = 62 WHERE
Apellidos = ’Morales’";
// Ejecución de la consulta
$resultado = mysqli_query($base, $sql);
if ($resultado == FALSE) {
echo "Error en la ejecución de la consulta.";
}
else {
$apellido_persona = mysqli_affected_rows($base);
echo "Apellidos de personas modificadas:".$apellido_persona.".";
}
if (mysqli_close($base)) {
echo ’Desconexión realizada.’;
}
else {
echo ’Error en la desconexión.’;
}
}
else {
printf(’Error %d : %s.’,mysqli_connect_errno(),
mysqli_connect_error());
}
?>
Conexión realizada.
Información del servidor:MySQL host info: 127.0.0.1 con TCP/IP
Número de personas modificadas:1.
Desconexión realizada.
5. Consultas preparadas
a. Introducción
Una consulta preparada se utiliza mucho, ya que tiene varias ventajas. En primer lugar, evita la inyección SQL, ya que no se pueden ejecutar los datos de la consulta.
En segundo lugar, si quiere ejecutar varias veces seguidas una consulta de tipo INSERT con distintos valores, no necesita reconstruir la consulta cada vez. Simplemente
debe unir los nuevos valores y ejecutarla de nuevo. Por lo tanto, una consulta preparada es más segura y a veces más rápida que una consulta no preparada.
Debe tener estos datos:
b. Leer datos
Antes de ejecutar la consulta, debe prepararla, es decir, escribir la consulta sustituyendo los valores por signos de interrogación, que a continuación se sustituyen por
valores.
La función que permite preparar la consulta es mysqli_prepare().
Esta función toma como argumentos:
El objeto de conexión: objeto que la función mysqli_connect() ha devuelto.
La consulta: cadena de caracteres que contiene la consulta SQL con los signos de
interrogación.
Esta función devuelve un objeto mysqli_stmt, que
las funcionesmysqli_stmt_bind_param() y mysqli_stmt_bind_result() utilizan.
La función mysqli_stmt_bind_param() permite unir las variables a una consulta SQL.
Esta función tiene tres argumentos:
El objeto consulta: resultado que la función mysqli_prepare() ha devuelto.
Los tipos: cadena de caracteres que contiene los tipos de datos que pasan como
argumentos en el mismo orden. Los tipos son:
s en las cadenas de caracteres,
i en los números enteros,
d en los números decimales,
b en los blob.
www.FreeLibros.me