PHP UD3 OP BAIXA - Historial de revisiones

Angelfg: /* Resumo */

2026-10-06T08:52:56Z

Resumo

Angelfg: /* Arquivo procesar_borrar_estado.php */

2026-10-06T08:18:01Z

Arquivo procesar_borrar_estado.php

Angelfg: /* Introdución */

2026-09-23T07:31:58Z

Introdución

Angelfg en 10:12 22 sep 2026

2026-09-22T10:12:49Z

Angelfg en 09:58 22 sep 2026

2026-09-22T09:58:13Z

Mostrar los cambios

Angelfg en 17:11 6 nov 2025

2025-11-06T17:11:40Z

Angelfg en 16:30 6 nov 2025

2025-11-06T16:30:36Z

Mostrar los cambios

Angelfg en 16:41 5 nov 2025

2025-11-05T16:41:28Z

Angelfg: /* Caso Práctico: Baixa */

2023-10-25T08:56:26Z

Caso Práctico: Baixa

Mostrar los cambios

Angelfg en 06:51 25 oct 2023

2023-10-25T06:51:52Z

← Revisión anterior		Revisión del 08:52 6 oct 2026
Línea 828:		Línea 828:

	<br />		<br />
		+
		+	=== Exercicios propostos ===
		+
		+	* De todos os exercicios fai dúas versións, unha empregando a orde SQL INSERT e outra chamando a un procedemento almacenado de Mysql.
		+
		+
		+	<br />
		+	==== Baixa de Autores ====
		+
		+	* Ao carón de cada autor, amosa o número de libros relacionados con dito autor. En caso de que non teña libros amosarás un botón para dalo de baixa.
		+	: Isto non quita que debas comprobar o posible erro de que o autor esté relacionado con otros libros.
		+	: Debe pedir confirmación antes de borrar o autor. Amosa na mensaxe de javascript o nome do autor a dar de baixa.
		+
		+	: Fai coma no examplo e crea unha páxina php procesar_borrar_xxx.php para xestionar a baixa.
		+
		+
		+
		+
		+
		+	<br />
		+
		+	==== Baixa de Libros ====
		+
		+	* Ao carón de cada libro, amosa un botón para dalo de baixa.
		+	: Se o libro ten exemplares relacionados, amosarás unha mensaxe de erro indicando cantos exemplares ten o libro.
		+	: Se o libro ten autores relacionados, amosarás unha mensaxe indicando o erro.
		+	: Debe pedir confirmación antes de borrar o libro. Amosa na mensaxe de javascript o nome do libro a dar de baixa.
		+
		+	: Fai coma no examplo e crea unha páxina php procesar_borrar_xxx.php para xestionar a baixa.
		+
		+
		+
		+
		+	<br />
		+	==== Baixa de Exemplares ====
		+
		+	* Ao carón de cada exemplar, amosa un botón para dalo de baixa.
		+	: Debe pedir confirmación antes de borrar o exemplar. Amosa na mensaxe de javascript o nome do libro a dar de baixa.
		+
		+	: Fai coma no examplo e crea unha páxina php procesar_borrar_xxx.php para xestionar a baixa.
		+
		+
		+
		+
		+
		+
		+
		+
		+	<br />
		+

	=== Resumo ===		=== Resumo ===

@@ Línea 488: / Línea 488: @@
      if (
          $sqlState === '23000' &&
-         $codigoMySQL === 1451
+         $codigoMySQL === 1451   // Podemos saber qué código é se imos a mysql e intentamos executar a mesma orde SQL Delete
      ) {

← Revisión anterior		Revisión del 07:31 23 sep 2026
Línea 15:		Línea 15:

	: A protección fronte a ataques '''CSRF (Cross-Site Request Forgery)''' incorporarase cando se estuden as sesións. Unha petición <code>POST</code> por si soa non evita un ataque CSRF.		: A protección fronte a ataques '''CSRF (Cross-Site Request Forgery)''' incorporarase cando se estuden as sesións. Unha petición <code>POST</code> por si soa non evita un ataque CSRF.
		+
		+
		+	* '''CONSIDERACIÓNS:'''
		+	:* Crear un usuario/password con permisos de acceso a dita base de datos (sempre dádelle os mínimos permisos posibles, neste caso, serán os de SELECT/UPDATE/DELETE/INSERT/EXECUTE de toda a base de datos)
		+	:* Crear nun arquivo separado do sitio web todos os datos necesarios para conectarse á base de datos e onde van estar definidas as constantes coas ordes SQL, tal como [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro vimos nun punto anterior desta sección].
		+	:* Lembrar poñer as ordes para amosar os erros que se poidan dar. Nunha aplicación final esas ordes hai que quitalas.
		+	:* En Linux, lembrar dar permiso 644 (rw,r,r) aos arquivos php e cambiar o propietario a www-data:www-data. Nos cartafoles permisos 755 cando rematedes.
		+	:* Ao principio ides faiar en moitas cousas. Lembrade ter posto o display_errors como vimos nas seccións anteriores. Tamén axuda moito facer un echo da sentenza a enviar á base de datos antes de enviala para ver que estea todo ben (espazos en branco, comillas,...).
		+	:* Lembrar que tamén podedes activar o debugger como está indicado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Habilitar_depuraci%C3%B3n_en_VS_Code nesta sección da wiki].
		+
		+
		+
		+
		+

	<br />		<br />

← Revisión anterior		Revisión del 10:12 22 sep 2026
Línea 644:		Línea 644:
	<br />		<br />

		+	=== Transaccións ===
		+
		+	* Se unha operación lóxica require varias operacións (alta/baixa/modificación) na base de datos e todas deben completarse ou cancelarse xuntas, debemos empregar unha transacción.
		+	: Isto será [https://wiki.cifprodolfoucha.es/index.php?title=PHP_UD3_TRANSACCIONS explicado posteriormente nun punto da wiki].
		+
		+
		+	<br />
	=== Borrado mediante un procedemento almacenado ===		=== Borrado mediante un procedemento almacenado ===

@@ Línea 155: / Línea 155: @@
          <div>
              <?php
-                 if(isset($_GET['id'])) printf("<h3>Estado con id %d dado de alta correctamente.</h3>",htmlentities($_GET['id']));
+                 if(isset($_GET['id'])) printf("<h3>Estado con id %s dado de alta correctamente.</h3>",htmlentities($_GET['id']));
                  if(isset($_GET['msg'])) printf("<h4>%s</h3>",htmlentities($_GET['msg']));
                  if(isset($_GET['error'])) printf("<h2>Houbo un erro: %s</h2>",htmlentities($_GET['error']));
@@ Línea 205: / Línea 205: @@
      $consulta = sprintf(BORRAR_ESTADO,$id);
      if ($conex->multi_query($consulta)){
-       $msg = sprintf("msg=Num. rexistros borrados:%d", $conex->affected_rows);
+       $msg = sprintf("msg=%s%d", urlencode("Num. rexistros borrados:"),$conex->affected_rows);
        while($conex->next_result() && $conex->store_result());
+     }
@@ Línea 211: / Línea 211: @@
    }   // Pecha o try da parte superior da páxina. Lembrar que aos usuarios non se lle deben amosar os erros. Isto está posto a nivel informativo para os programadores
    catch (mysqli_sql_exception $e) {
-       $error=sprintf("error='Erro mysql: %s'",htmlentities($e->getMessage()));
+       $error=sprintf("error='Erro mysql: %s'",urlencode($e->getMessage()));
+   }
    catch (Expcetion $e) {
-       $error=sprintf("error='Erro xeral: %s'",htmlentities($e->getMessage()));
+       $error=sprintf("error='Erro xeral: %s'",urlencode($e->getMessage()));
+   }
    finally{
@@ Línea 368: / Línea 368: @@
      if ($result) {
          $numRexistros = $stmt->rowCount();
-         $msg = sprintf("msg=Num. rexistros borrados:%d", $numRexistros);
+         $msg = sprintf("msg=%s%d", urlencode("Num. rexistros borrados:"),$numRexistros);
+     }
 }    // Pecha o try do principio da páxina
@@ Línea 378: / Línea 378: @@
+     }
      else{
-         die("Erro PDO: " . $e->getMessage());
+         $error = sprintf("error=PDO:%s", urlencode($e->getMessage()));
+     }
+} catch (Exception $e) {
-} finally {
+     $error = sprintf("error=ERRO XERAL:%s", urlencode($e->getMessage()));
      $conex = null; // Pechar a conexión
+}

@@ Línea 65: / Línea 65: @@
 * O que temos que facer é:
-:* Definir no arquivo bd.inc.php unha constante coa orde SQL para dar de baixa a un estado.
+:* Definir no arquivo bd.php unha constante coa orde SQL para dar de baixa a un estado.
 :* Modificar a páxina consultar_estados.php e engadir a opción 'Eliminar' a cada un dos estados. Debemos ir a unha páxina procesar_borrar_estado.php.
 :: O poderemos facer:
@@ Línea 89: / Línea 89: @@
 '''Posible solución Caso Práctico: Baixa'''
-'''Arquivo bd.inc.php'''. Engadimos o seguinte ao que xa tiñamos.
+'''Arquivo bd.php'''. Engadimos o seguinte ao que xa tiñamos.
 :::<syntaxhighlight lang="java" enclose="div" highlight="" >
 define('BORRAR_ESTADO','DELETE FROM estados where id=%d');
@@ Línea 104: / Línea 104: @@
 error_reporting(E_ALL);
-require ('/var/www/confBD/bd.inc.php');
+require ('/var/www/confBD/bd.php');
 try {
@@ Línea 189: / Línea 189: @@
 error_reporting(E_ALL);
-require ('/var/www/confBD/bd.inc.php');
+require ('/var/www/confBD/bd.php');
 $msg='';

@@ Línea 2: / Línea 2: @@
 * '''<u>Requerimentos previos:</u>'''
-* '''<u>Requerimentos previos:</u>''' Ter creada a base de datos indicada [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql nunha sección anterior] e ter gardados os parámetros de conexión nun arquivo separado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro como foi indicado nunha sección anterior]
+:* Ter creada a base de datos indicada [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql nunha sección anterior]
+:* Ter gardados os parámetros de conexión nun arquivo separado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro como foi indicado nunha sección anterior]