PHP UD3 OP MODIFICAR - Historial de revisiones

Angelfg: /* Resumo */

2026-10-06T09:43:42Z

Resumo

Angelfg: /* Arquivo procesar_editar_estado.php */

2026-10-06T09:36:01Z

Arquivo procesar_editar_estado.php

Angelfg: /* Introdución */

2026-09-23T07:33:55Z

Introdución

Angelfg: /* Modificación mediante un procedemento almacenado */

2026-09-22T10:20:32Z

Modificación mediante un procedemento almacenado

Angelfg en 10:19 22 sep 2026

2026-09-22T10:19:42Z

Mostrar los cambios

Angelfg en 17:08 6 nov 2025

2025-11-06T17:08:41Z

Mostrar los cambios

Angelfg en 16:42 5 nov 2025

2025-11-05T16:42:14Z

Angelfg en 18:41 13 dic 2023

2023-12-13T18:41:53Z

Angelfg: /* Caso Práctico: Modificación */

2023-10-25T10:33:34Z

Caso Práctico: Modificación

Mostrar los cambios

Angelfg en 06:52 25 oct 2023

2023-10-25T06:52:07Z

← Revisión anterior		Revisión del 09:43 6 oct 2026
Línea 1123:		Línea 1123:

	nin construír a consulta con <code>sprintf()</code>, porque os valores se envían mediante unha consulta preparada.		nin construír a consulta con <code>sprintf()</code>, porque os valores se envían mediante unha consulta preparada.
		+
		+	<br />
		+
		+	=== Exercicios propostos ===
		+
		+	* De todos os exercicios fai dúas versións, unha empregando a orde SQL UPDATE e outra chamando a un procedemento almacenado de Mysql.
		+
		+
		+	<br />
		+	==== Modificación de Autores ====
		+
		+	* Ao carón de cada autor, amosa enlace para cargar o formulario de modificación de autores.
		+	: O campo id non debe aparecer visualmente no formulario.
		+	: Emprega o mesmo arquivo de campos_?????.php onde se gardan os datos no formulario.
		+
		+
		+
		+
		+
		+
		+	<br />
		+
		+	==== Modificación de Libros ====
		+
		+	* Ao carón de cada libro, amosa enlace para cargar o formulario de modificación de libros.
		+	: O campo id non debe aparecer visualmente no formulario.
		+	: Emprega o mesmo arquivo de campos_?????.php onde se gardan os datos no formulario.
		+
		+
		+
		+
		+	<br />
		+	==== Modificación de Exemplares ====
		+
		+	* Ao carón de cada exemplar, amosa enlace para cargar o formulario de modificación de exemplares.
		+	: O campo id non debe aparecer visualmente no formulario.
		+	: Emprega o mesmo arquivo de campos_?????.php onde se gardan os datos no formulario.
		+
		+
		+
		+
		+
		+
		+

	<br />		<br />

@@ Línea 649: / Línea 649: @@
          $_POST['btnModificarEstado'] !== 'MODIFICAR'
      ) {
          throw new RuntimeException(
              'Operación non válida.'
          );
+     }

← Revisión anterior		Revisión del 07:33 23 sep 2026
Línea 16:		Línea 16:

	: A protección fronte a ataques '''CSRF (Cross-Site Request Forgery)''' incorporarase cando se estuden as sesións. Unha petición <code>POST</code> por si soa non evita un ataque CSRF.		: A protección fronte a ataques '''CSRF (Cross-Site Request Forgery)''' incorporarase cando se estuden as sesións. Unha petición <code>POST</code> por si soa non evita un ataque CSRF.
		+
		+
		+
		+
		+	* '''CONSIDERACIÓNS:'''
		+	:* Crear un usuario/password con permisos de acceso a dita base de datos (sempre dádelle os mínimos permisos posibles, neste caso, serán os de SELECT/UPDATE/DELETE/INSERT/EXECUTE de toda a base de datos)
		+	:* Crear nun arquivo separado do sitio web todos os datos necesarios para conectarse á base de datos e onde van estar definidas as constantes coas ordes SQL, tal como [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro vimos nun punto anterior desta sección].
		+	:* Lembrar poñer as ordes para amosar os erros que se poidan dar. Nunha aplicación final esas ordes hai que quitalas.
		+	:* En Linux, lembrar dar permiso 644 (rw,r,r) aos arquivos php e cambiar o propietario a www-data:www-data. Nos cartafoles permisos 755 cando rematedes.
		+	:* Ao principio ides faiar en moitas cousas. Lembrade ter posto o display_errors como vimos nas seccións anteriores. Tamén axuda moito facer un echo da sentenza a enviar á base de datos antes de enviala para ver que estea todo ben (espazos en branco, comillas,...).
		+	:* Lembrar que tamén podedes activar o debugger como está indicado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Habilitar_depuraci%C3%B3n_en_VS_Code nesta sección da wiki].
		+
		+
		+
		+

	<br />		<br />

← Revisión anterior		Revisión del 10:20 22 sep 2026
Línea 907:		Línea 907:

	e ao usuario mostraráselle unha mensaxe axeitada.		e ao usuario mostraráselle unha mensaxe axeitada.
		+
		+	<br />
		+
		+	=== Transaccións ===
		+
		+	* Se unha operación lóxica require varias operacións (alta/baixa/modificación) na base de datos e todas deben completarse ou cancelarse xuntas, debemos empregar unha transacción.
		+	: Isto será [https://wiki.cifprodolfoucha.es/index.php?title=PHP_UD3_TRANSACCIONS explicado posteriormente nun punto da wiki].
		+

	<br />		<br />

@@ Línea 55: / Línea 55: @@
 * O que temos que facer é:
-:* Definir no arquivo bd.inc.php unha constante coa orde SQL para modificar o nome dun estado a partires dun id dado (clave primaria)
+:* Definir no arquivo bd.php unha constante coa orde SQL para modificar o nome dun estado a partires dun id dado (clave primaria)
 :* Modificar a páxina consultar_estados.php e engadir a opción 'Editar' a cada un dos estados. Debemos ir a unha páxina editar_estado.php.
 :: O poderemos facer:
@@ Línea 78: / Línea 78: @@
 '''Posible solución Caso Práctico: Modificación'''
-'''Arquivo: bd.inc.php'''
+'''Arquivo: bd.php'''
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
 define('CONSULTAR_ESTADO_POR_NOME',"SELECT id,descripcion FROM estados WHERE id=%d");
@@ Línea 94: / Línea 94: @@
 error_reporting(E_ALL);
-require ('/var/www/confBD/bd.inc.php');
+require ('/var/www/confBD/bd.php');
 try {
@@ Línea 186: / Línea 186: @@
 error_reporting(E_ALL);
-require ('/var/www/confBD/bd.inc.php');
+require ('/var/www/confBD/bd.php');
 $conex = new mysqli(SERVIDOR, USUARIO, PASSWORD, BD);
 $conex->set_charset('utf8mb4');
@@ Línea 244: / Línea 244: @@
 error_reporting(E_ALL);
-require ('/var/www/confBD/bd.inc.php');
+require ('/var/www/confBD/bd.php');
 $conex = new mysqli(SERVIDOR, USUARIO, PASSWORD, BD);

@@ Línea 126: / Línea 126: @@
                  echo "<td>$nombre</td>";
                  echo "<td>";
-                 printf("<td><a href='editar_estado.php?id=%d'>Editar</a>",htmlentities($fila['id']));
+                 printf("<td><a href='editar_estado.php?id=%d'>Editar</a>",urlencode($fila['id']));
                  printf("<form action='procesar_borrar_estado.php' method='post'>");
                  printf("<input type='hidden' name='id' value='%s' />",htmlentities($fila['id']));

← Revisión anterior		Revisión del 06:52 25 oct 2023
Línea 2:		Línea 2:


−		+	* '''<u>Requerimentos previos:</u>'''
−	* '''<u>Requerimentos previos:</u>''' Ter creada a base de datos indicada [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql nunha sección anterior] ~~e ter~~ gardados os parámetros de conexión nun arquivo separado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro como foi indicado nunha sección anterior]	+	:* Ter creada a base de datos indicada [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql nunha sección anterior]
		+	:* Ter gardados os parámetros de conexión nun arquivo separado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro como foi indicado nunha sección anterior]
		+	:* Estes exercicios están baseados nunha versión de PHP 8.1 ou superior onde as ordes PHP para manexar a base de datos lanzan expcecións. Se tedes unha vesión anterior, teredes que facer o indicado [https://wiki.cifprodolfoucha.es/index.php?title=PHP_UD3_OP_CONSULTA na sección de consultas] e na [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Control_de_errores sección de conexión].