Actualizar un Usuario en Nuestra Base de Datos

Clase 35 de 65 • Introducción a PHP-2017

Resumen

Ahora que ya incluimos datos en nuestra tabla, vamos a actualizarlos.

Alejandro Moreno

student•

Muy buen profesor, no tan buen trabajo de edición de video. El profesor se detiene varias veces en el curso para explicar de nuevo el concepto mejor pero el editor simplemente deja seguir el video y no lo edita. Si no tienen me avisan y les recomiendo alguien…

Leandro Ortega

student•

Lamentablemente he encontrado demasiadas fallas de este tipo en varios cursos, parece como que no revisan las cosas antes de publicarlas.

Yamid Vélez Muñoz

student•

Es cierto, he visto varios videos de diferentes cursos donde se observa una mala edición y falta de revisión.

Eduardo Alejandro Yrady Brazon

student•

Como medida de seguridad siempre uso isset para verificar que cierto dato POST o GET viene, ya que estos podrian no estar vacios pero con datos que no son los que debería recibir
Ejemplo:

if(isset($_POST['name'])){
//Ejecuta el codigo. Ha llegado la variable de mi formulario 
}else{
//No ejecutes ya que no llegó la variable de mi formulario
}```

Diferencia con el
 if(!empty($_POST)) ? 

Que usando este, solo validamos que la variable $_POST no este vacía. Pero no verificamos si nos esta llegando el dato que necesitamos por lo que posteriormente podría darnos un error en la ejecución.

Rafael Álvarez

student•

el isset siempre saca la pata del barro (expresión que significa que saca de apuros)

Juan Carlos Graziani

student•

:Pero igual tienes que combinarlo con la función empty(), una vez que verificas que la variable ha sido definida con isset

Rodolfo Miquilarena

student•

$_GET obtener los elementos de la pagina simplemente en este caso es para mostrarlos al usuario

$_POST obtener los elementos de la pagina pero a la vez ser capaz de modificarlos 😃

Juan Miguel Jimenez

student•

Con ambos métodos obtienes los datos puedes mostrarlos o modificarlos, la diferencia es que GET los envía por la URL y POST por la petición http.

Jonathan Emmanuel Pumares Chab

student•

El profesor es excelente =)

Fernando David Soto Betin

student•

Excelente, muy práctico en sus explicaciones…

Ángel Cabrera

student•

Coincido es muy práctico y muy fluido, se le entiende todo muy sin la necesidad de que sea redundante o se alargue más de la cuenta.

Rene Ismael Barrios Rojas

student•

El curso es muy bueno aunque insisto debería ampliar la área de trabajo del editor no necesitamos ver la pestaña de los archivos, si no el código, bueno una sugerencia para el proximo curso, saludos

Usuario anónimo

user•

No es menester que yo presuma, pero más de la mitad de las cosas que salen acá ya las hacía antes, pero en formato de PHP 5.0.0, y para mí descubrir las funcionalidades de PDO ha sido algo grandioso (aunque ya sabía de mysqli, lo usaba muy poco porque ya estaba apegado al mysql tradicional).

Noe Mikhael Huaccharaque Ruiz

student•

en list.php usando foreach en vez de while

<?php foreach ($queryResult as $row): ?>
		<tr>
			<td><?= $row["name"]; ?></td>
			<td><?= $row["email"]; ?></td>
			<td><a href="update.php?id=<?=$row['id']?>">Edit</a></td>
			<td><a href="delete.php?id=<?=$row['id']?>">Delete</a></td>
		</tr>
		<?php endforeach; ?>

Noe Mikhael Huaccharaque Ruiz

student•

Idea original de: @yomar_dev

Carlos Santaniello

student•

He estado copiando el código del curso y me está apareciendo el siguiente mensaje de error en el navegador:


Notice: Undefined index: id in C:\xampp\htdocs\Curso-PHP-2017\databases\update.php on line 18

Notice: Undefined variable: query in C:\xampp\htdocs\Curso-PHP-2017\databases\update.php on line 20

Fatal error: Uncaught Error: Call to a member function execute() on null in C:\xampp\htdocs\Curso-PHP-2017\databases\update.php:20 Stack trace: #0 {main} thrown in C:\xampp\htdocs\Curso-PHP-2017\databases\update.php on line 20

Busco las líneas 18 y 20, y creo tenerlo todo bien. Adjunto mi código del dichero update.php

<?php
include_once 'config.php';
$result = false;
if (!empty($_POST)){
    $id = $_POST['id'];
    $newName = $_POST['name'];
    $newEmail = $_POST['email'];
    $sql = "UPDATE users SET name=:name, email=:email WHERE id=:id";
    $query = $pdo->prepare($sql);
    $result = $query->execute([
        'id'=>$id,
        'name'=>$newName,
        'email'=>$newEmail
    ]);
    $nameValue = $newName;
    $emailValue = $newEmail;    
}else{
    $id = $_GET['id'];
    $sql = "SELECT * FROM users WHERE id=:id";
    $query->execute([
        'id'=>$id
    ]);
    $row = $query->fetch(PDO::FETCH_ASSOC);
    $nameValue = $row['name'];
    $emailValue = $row['email'];
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Databases</title>
  <link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.5.1/css/bootstrap.min.css" integrity="sha384-VCmXjywReHh4PwowAiWNagnWcLhlEJLA5buUprzK8rxFgeH0kww/aWY76TfkUoSX" crossorigin="anonymous">
<script src="https://stackpath.bootstrapcdn.com/bootstrap/4.5.1/js/bootstrap.min.js" integrity="sha384-XEerZL0cuoUbHE4nZReLT7nx9gQrQreJekYhJD9WNWhH8nEW+0c5qq7aIo2Wl30J" crossorigin="anonymous"></script>
</head>
<body>
  <div class="container">
    <h1>Update Users</h1>
    <a href="list.php">Back</a>
    <?php 
    if($result){
        echo '<div class="alert alert-success">Success!!!</div>';
    }
    ?>
    <form action="update.php" method="post">
    <label for="name">Name</label>
        <input type="text" name="name" id="name"
        value="<?php echo $nameValue; ?>">
        <br>
        <label for="email">Email</label>
        <input type="text" name="email" id="email"
        value="<?php echo $emailValue; ?>">
        <br>
        <input type="hidden" name="id" 
        value="<?php echo $id ?>">
        <input type="submit" value="Update">
    </form>
  </div>
</body>
</html>

De antemano, muchas gracias.

Mauricio Galvez

student•

El índice 'id' no esta definido en $_GET. Verifica si se esta escribiendo bien la URL o si el formulario de donde proviene el dato este correcto: el 'name' del input debe ser 'id', el method del form debe ser 'GET'.

Cheranthony Peña Perez

student•

No entiendo algo. ¿Por qué él utiliza PREPARE si se va a extraer datos de la base de datos y no utiliza el método QUERY?

En el video anterior utilizó QUERY para extraer los datos y lo recorrió con un WHILE, pero aquí prepara la sentencia SQL. ¿Alguien que me pueda ayudar?

Diego Forero

Team Platzi•

Hola, prepare se utiliza si vas a reutilizar la query en otro lugar y obtener mejor rendimiento en la ejecución del mismo y puede ser ejecutada usando execute, query evalúa y retorna los resultados de la consulta de inmediato.

Adicionalmente con prepare puedes usar variables en tu query y pasar los parámetros en el execute.

Pablo Elias Mercado Moreno

student•

Me aparece este error !!
Undefined index: id

Fatal error: Uncaught PDOException: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens

PDOStatement->execute(Array) #1 {main} thrown

y ademas de esto, la ruta de mi archivo, tengo todo igual al codigo que hace el profe, ya he verificado y sigue sin funcionar.

Agradezco quien pueda ayudarme

Diego Forero

Team Platzi•

Por favor comparte tu código para poder ayudarte, así es imposible ayudarte.

Viendo el error estas intentando hacer una consulta, al parecer un insert o un update y el número de campos que intentas actualizar es diferente al número de datos que estas pasando para actualizar.

Pablo Elias Mercado Moreno

student•

Hola, aqui esta mi codigo de update

<?php

include_once 'config.php';

if (!empty($_POST)) {
	$id = $_POST['id'];
	$newName = $_POST['name'];
	$newEmail = $_POST['email'];
	
	$sql = "UPDATE users SET name=: name, email=:email WHERE id=:id";
	$query = $pdo->prepare($sql);

	$query->execute ([
		'id' => $id,
		'name' => $newName,
		'email' => $newEmail
	]);

$nameValue = $newName;
$emailValue = $newEmail;

} else {

$id = $_GET ['id'];
$sql = "SELECT * FROM users WHERE id=:id";
$query = $pdo->prepare($sql);

$query->execute([
	'id' => $id
]);

$row = $query->fetch(PDO::FETCH_ASSOC);
$nameValue = $row ['name'];
$emailValue = $row ['email']; 		

}

?>
<!doctype html>
<html>
<head> </head>
<body>
	<div class="container"> 
		<h1> Update User</h1>
		<a href="list.php"> Back</a>
		<form action="update.php" method="post"> 
			<label for="name">Name </label>
			<input type="text" name="name" id="name" value="<?php echo $nameValue; ?>">
			<br>
			<label for="email">Email </label>
			<input type="text" name="email" id="email" value="<?php echo $emailValue; ?>>
			<br>
			<br>
			<input type= "hidden" name="id" value="<?php echo $id ?>">
			<input type="submit" value="update">
		</form>
	</div>
</body>
</html>```

Rafael Jair Sanchez Alviso

student•

Entendí todo menos las parte donde agrego el input

 <input type="hidden" name="id" value="<?php echo $id ?>">

no entendí muy bien cual es su funcionamiento

Diego Forero

Team Platzi•

Es para usar el id del usuario para poder editar el registro, es un campo de tipo hidden, osea no se ve en el navegador pero llega como un dato más en el post para poder saber cual usuario vas a editar.

LUIS JAVIER BAUTISTA BARAHONA

student•

cual es la diferencia entre hacer :

if( ! empty($_POST)) 
o
 if( isset ($_POST) )

saludos!

Diego Forero

Team Platzi•

isset valida si una variable (o elemento de un array, o propiedad de un objeto) existe y no es nulo
empty valida si una variable (o elemento de un array, o propiedad de un objeto) contiene data que no sea vacía

Jesus Sandrea

student•

Muy bueno, ya veo como puedo usar esto para manejar contenido o lo que se me ocurra 😄

David Alberto Mayurí Rojas

student•

Profesor podría realizar un ejemplo de actualización para un control de almacén?, creo que seria muy buen ejemplo, gracias.

David Alberto Mayurí Rojas

student•

Buena explicación.

KEVIN BRAYAN LUNA FIGUEROA

student•

es recomendable utilizar <?=$nameValue?> o es mejor utilizar el 'echo ’ ??

Diego Forero

Team Platzi•

echo solo es recomendable para imprimir variables en entorno de desarrollo, para que verifiques si un valor te llega como esperas. de lo contrario siempre es mejor usar <?=$variable?>

Sergio Null

student•

la abreviación <?= no es una buena práctica y su uso está mal visto, el motivo es que si llevas ese codigo a otro servidor puede no funcionar por no tener activada la abreviación en el servidor.

Sabiendo esto ya eres responsable de si usarlo o no, obviamente es una opción que en lo personal no hay problema en usarla.

Juan Cesar Salazar Torres

student•

Por que “include_once” y ya no “require_once” en el Update

Diego Forero

Team Platzi•

include_once y require_once` son iguales pero manejan los errores de manera diferente, con include si se genera un error sale un warning pero el script continua su ejecución, si se usa require el error lanza un fatal error y el script se detiene.

Heiler Joel Finol Valbuena

student•

porque es necesario crear el input tipo hidden ?

Diego Forero

Team Platzi•

Es el valor del id que vas a editar, este llega por el parámetro get, es oculto porque no tienes porque saber el id del registro que vas a editar, ese lo traes directamente en el enlace por lo general por un parámetro get o como parte de la url.

Ignacio Martinez

student•

¿pero no es peligroso que el valor quede en un componente HTML?
lo digo por que, podrían inspeccionar el código, modificarlo, y guardar datos en un ID distinto…

Jonathan Macalupu Reyes

student•

Tengo la siguiente consulta:

¿Cómo puedo evitar que se registren y actualicen con campos vacios? ¿se requiere de una condicional if o algo más?

Diego Forero

Team Platzi•

Tienes que tener validación en el frontend de la aplicación que no permita campos vacíos, luego cuando recibes el post validar que todos los datos estén completos y por último en tu base de datos debes configurar los campos como not null.

Jonathan Macalupu Reyes

student•

Genial!. gracias. Creo que sería más rápido en el Frontend antes que hacer una consulta a la base de datos. Genial! Gracias!

Actualizar un Usuario en Nuestra Base de Datos

Estamos renovando el Curso de Introducción a PHP

¡Renovamos este curso!

Introducción

Presentación, contenidos y proyecto

Características de PHP

Antes de comenzar y Sintáxis

Introducción a PHP

Manejo de Variables y Tipos de Datos en PHP

Utilización de Cadenas de Caractéres en PHP

Arreglos

Operadores

Operadores - Aritméticos

Asignación

Comparación

Arrays

Incremento

Lógicos

Null

Funciones

Funciones en PHP

Estructuras Condicionales

Estructuras de Ciclos

Cargas de Archivos Externos

Manejo de Sesiones

Manejo de Cookies

Funciones Anónimas

Programación Orientada a Objetos

Introducción a Programación Orientada a Objetos

Constructor y Destructor

Herencia

Namespaces

Static

Abstract y Polimorfismo

Interface

Excepciones

Traits

PDO y SQL

Introducción a bases de datos SQL con PHP

Conexión desde PHP a una base de datos SQL

Insertar datos en nuestra de base de datos

Listar nuestros usuarios de la base de datos

Actualizar un Usuario en Nuestra Base de Datos

Borrar un usuario de nuestra base de datos

Cómo proteger nuestra base de datos ante ataques de SQL Injection

Construyento Nuestro Propio Blog

Creando la vista principal del Blog usando Bootstrap

Administrando los artículos del blog

Guardando los blogposts en la base de datos

Composer y carga automática de archivos

Creando la Organización de Nuestro Blog

Introducción a Front Controller

Introducción a Router

Renderizando las vistas desde un método

Agregando el resto de las rutas a nuestro Router

MVC y Templates en Nuestro Blog

El patrón de diseño Model-View-Controller en PHP

¿Por qué usar un motor de templates en PHP?

Instalación y configuración de Twig

Templates de vistas con Twig

Extendiendo layouts con Twig

Modelos con Eloquent

Configuración de variables de entorno

Validaciones de formularios en PHP

Usuarios

Agregando un modelo para los usuarios del blog

Crear usuarios para el blog

Autenticación de usuarios en PHP

Logout de usuarios

Detalles Finales

Protege ciertas rutas con middlewares y filtros

Subir archivos al servidor

Guardando un log de errores en el servidor

Página para el detalle del blogpost

Paginación

Editar y borrar blogposts

Agregar validación del lado del cliente

Cierre del Curso