Mensajes

la palabra esta coon html entities

Córdoba != Córdoba... como la tenes en la bd, vas a tener que arreglar esa tabla a mano o con algun script que pase de htmlentities a caracteres normales

Los comandos en MYSQL y SQL server son iguales? por ejemplo CREATE DATABASE?

la gran mayoria, hay un estandar del cual no pueden salir... pero implementan otra funciones que no son estandar necesariamente

que es mejor.. sql o mysql?

en que vas a trabajar? yo personalmente prefiero mysql

que versionde sql server me recomiendan?

la que te puedas costear, la 2008 tiene al fin algunas cosas de las que carecia la 2005, pero insisto.. en que vas a trabajar, web, binarios?

pueden poner un link para descargarlo o eso esta prohibiddo? supongo que el gratuito de microsoft si..

descargar cual? la express esta en su sitio web...

http://www.microsoft.com/express/database/
http://www.microsoft.com/spanish/msdn/vstudio/Express/SQL/default.mspx

toma en cuenta tambien que lenguaje de programacion usaras, yo para pequeños proyectos me decanto por sqlite

simplemente te pierdes de la documentacion oficial (hablo de java eh) y tendras que buscar tutoriales en español, para mi si es indispensable en cualquier lenguaje de programacion ya que soy de los que buscan info en ingles primero, y de preferencia la doc oficial xD

Código (java) [Seleccionar] Expandir

int suma = 0;
for(i=100;i>0;i=i-2)
suma += i;

esto va en java xD o en ejercicios megan00bs

estas llamando una funcion o un vector?

creo que es

Código (php) [Seleccionar] Expandir


$usuario = gefname('usuario');

o

Código (php) [Seleccionar] Expandir

$usuario = $_POST['username'];

no se de donde sacas $getname hehe

[hice lo que dijiste]

Bueno Nakp, hice lo que dijiste. Te comento uso el ZendStudio, para hacer debug en el codigo.

En el getdata.php:

Código (php,7,10) [Seleccionar] Expandir

<?php
 
 
 include("connect.php");


 $query=mysql_query("select * from prueba where usuario='$usuario'");
$getname=mysql_fetch_array($query); //linea 11 aqui esta el warning

$usuario=$getname["usuario"];
$firstname=$getname["firstname"];
$lastname=$getname["lastname"];
$gender=$getname["genero"];
 
?>

te falta eso... estas usando usuario (primera linea resaltada) pero lo defines despues (segunda linea resaltada) el orden es importante

es que mira... es un desorden

incluyes "function.php" aqui no hay problema, incluyes "getdata.php" y este a su vez connect.php, y mas abajo vuelves a incluir connect.php (esto en modificarperfil.php)

en getdata.php haces esto

Código (php,7,12) [Seleccionar] Expandir

<?php
 
 
 
include "connect.php";
 
$query=mysql_query("select * from prueba where usuario=$usuario");
$getname=mysql_fetch_array($query); //linea 11 aqui esta el warning
 
$firstname=$getname["firstname"];
$lastname=$getname["lastname"];
$usuario=$getname["usuario"];
$gender=$getname["genero"];
 
 
?>

usas $usuario antes de definirlo, ademas no lo encierras en comillas simples, esto es en las inclusiones xD (el orden que lleva en modificarperfil.php)

ahora en modificarperfil.php

Código (php,12,13,14) [Seleccionar] Expandir

<?php
 
include("function.php");
include("getdata.php");
include("connect.php"); //incluimos el connect.php que contiene los datos de la conexión a la db y la sesión
 
if(!isset($_GET['usuario'])){
echo 'No se ha seleccionado ningun usuario.'; 
}else{
 
 
$query=mysql_query("SELECT * FROM prueba WHERE usuario=$usuario ");
if(mysql_num_rows($usuario)>0){
$query=mysql_fetch_array($usuario);
 
//todo comprobado, ahora solo falta mostrar los datos
echo 'Bienvenid@ <b>'.$usuario[usuario].'</b>
';
 
 
}else{
 
echo 'El usuario seleccionado no existe';
}
}
?>

usas $usuario, que ya esta definido pero no encerrado entre comillas simples, y en las sig lineas, en vez de procesar la $query, que debería ser el parametro de mysql_num_rows() y mysql_fetch_array(), le pasas $usuario xD

asi es.. le esta pasando $usuario en vez de $query

no solo eso.. le sigues pasando un parametro erroneo a las funciones de mysql... vuelve a leer detenidamente todas las respuestas y vas a concluir en todos tus errores

nope es una que crearon ellos... pero su objetivo no es evitar el xss sino sqli