Question

Hola a todos... tengo un inconveniente con una consulta en mysql... es aquí el código para explicarle mejor:

 <?php

include("conexion/conexion.php");

$consulta=mysql_query("SELECT driver, COUNT(id) AS travels, SUM(amount) AS totals FROM waybill WHERE driver='???????' AND date=date(NOW()) ") or die(mysql_error());
$registro=mysql_fetch_array($consulta);

echo "<table id='cuadro' cellpadding='0' cellspacing='0' width='100%'>";
do{

 $drivers=$registro['driver'];
 $travel=$registro['travels'];
 $total= $registro['totals'];

echo "<tr><td><div class='marco_driver'>$drivers, $travel, $total</div></br></tr></td>";

}while($registro=mysql_fetch_array($consulta));
echo "</table>";

    ?>

Tengo en la tabla una columna llamada usuarios en la cual necesitaría que se ponga como variable en la zona de los ??????? donde el código de arriba... es necesario para cuando el haya un usuario nuevo también haga ese filtro por usuario.

Desde ya muchas gracias...

Answer 1

Hola @chirola30, intenta con las consultas preparadas de mysqli ( mysqli::prepare )

intenta así:

<?php

include("conexion/conexion.php");

// variable
$usuario = 'jhon doe';

// consulta preparada
$stmt = $mysqli->prepare("SELECT driver, COUNT(id) AS travels, SUM(amount) AS totals FROM waybill WHERE driver=? AND date=date(NOW())");

// agregamos los parametros a la consulta
$stmt->bind_param("s", $usuario);

    // ejecutar consulta
    $stmt->execute();

// obtenemos el resultado
$result = $stmt->get_result();

echo "<table id='cuadro' cellpadding='0' cellspacing='0' width='100%'>";

while($registro = $result->fetch_array()){

 $drivers=$registro['driver'];
 $travel=$registro['travels'];
 $total= $registro['totals'];

echo "<tr><td><div class='marco_driver'>$drivers, $travel, $total</div></br></tr></td>";

}

echo "</table>";

http://php.net/manual/es/mysqli.quickstart.prepared-statements.php
http://php.net/manual/es/mysqli.prepare.php

saludos!

---

PD: talvez te entendi mal, pero la variable que dices querer en WHERE driver = '???' es una columna de waybils con que contenido? es una cadena separada por un delimitador? si es asi lo que deberias hacer es:

WHERE driver IN('usuario1', 'usuario2', 'etc')

o

WHERE driver regexp 'usuario1|usuario2|usuario3'    

Si es asi como deseas hacerlo entonces estas haciendo algo innecesario y no tendrias que pasar por esta consulta si normalizas correctamente tus tablas, deberia existir una tabla usuarios con relacion a waybills