Crear categoria y subcategoria, insertar con PDO

Para crear una tabla de categorías de ingresos en MySQL, puedes usar la siguiente consulta SQL:

CREATE TABLE income_categories (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255) NOT NULL
  );    
    

Esto creará una tabla llamada income_categories con dos columnas: id y name. La columna id es un entero que se autogenerará cada vez que se inserte una nueva fila en la tabla y se usará como clave principal. La columna name es una cadena de caracteres de hasta 255 caracteres que no puede ser nula.

Para crear un formulario HTML para insertar datos en la tabla income_categories con PDO, puedes usar algo así:

...

 <form action="insert.php" method="post">
 <label for="name">Nombre de la categoría:</label><br>
 <input type="text" id="name" name="name"><br>
 <input type="submit" value="Insertar">
</form> 
             
    

Este formulario tendrá un campo de texto para que el usuario ingrese el nombre de la categoría y un botón de "Insertar" para enviar el formulario. El formulario enviará los datos al archivo insert.php mediante el método POST.

Para procesar el formulario en insert.php y insertar los datos en la base de datos, puedes usar algo como lo siguiente:

 <?ph
 $name = $_POST['name'];
 
 $pdo = new PDO('mysql:host=localhost;dbname=database_name', 'username', 'password');
 $stmt = $pdo->prepare('INSERT INTO income_categories (name) VALUES (:name)');
 $stmt->execute(['name' => $name]);
 echo 'Categoría de ingresos agregada exitosamente';
 ?>            
    

Esto creará una conexión a la base de datos MySQL, preparará una consulta de inserción y luego la ejecutará con los datos del formulario.

crear tabla de subcategorias con relacion a categorias

Para crear una tabla de subcategorías con relación a categorías, puedes utilizar una base de datos relacional como MySQL o PostgreSQL. A continuación te explico un ejemplo de cómo podrías crear las tablas en MySQL:

1 - Crea una tabla llamada "categorias" con las siguientes columnas:

• id: una columna de tipo entero que será la clave principal de la tabla.
• nombre: una columna de tipo texto que almacenará el nombre de la categoría.

La tabla quedaría de la siguiente manera:

 CREATE TABLE categorias (
     id INTEGER PRIMARY KEY,
     nombre TEXT
   );               
        

1-Crea una tabla llamada "subcategorias" con las siguientes columnas:

• id: una columna de tipo entero que será la clave principal de la tabla.
• nombre: una columna de tipo texto que almacenará el nombre de la subcategoría.
• categoria_id: una columna de tipo entero que almacenará el ID de la categoría a la que pertenece la subcategoría.

La tabla quedaría de la siguiente manera:

CREATE TABLE subcategorias (
    id INTEGER PRIMARY KEY,
    nombre TEXT,
    categoria_id INTEGER
  );
                
    

Crear relacion entre tablas

Crea una relación entre las tablas "categorias" y "subcategorias" mediante una clave externa:

 ALTER TABLE subcategorias
 ADD FOREIGN KEY (categoria_id) REFERENCES categorias(id);
                    
    

De esta manera, podrás almacenar las categorías y subcategorías en dos tablas separadas y establecer una relación entre ellas mediante la columna "categoria_id" de la tabla "subcategorias".

Es importante tener en cuenta que este es solo un ejemplo y que puedes añadir más columnas a las tablas y modificar la estructura según tus necesidades. También puedes utilizar otro tipo de base de datos o incluso una herramienta de gestión de contenidos (CMS) que te permita gestionar categorías y subcategorías de forma más sencilla.

buscar categoria en formulario de subcategoria con select

Para buscar una categoría en un formulario de subcategoría con un elemento select y insertar la subcategoría en una base de datos utilizando PDO (PHP Data Objects), puedes seguir los siguientes pasos:

1 - Primero, necesitarás conectarte a tu base de datos utilizando PDO. Puedes hacerlo de la siguiente manera:

  $host = 'localhost';
  $dbname = 'nombre_de_tu_base_de_datos';
  $username = 'tu_nombre_de_usuario';
  $password = 'tu_contraseña';
  
  try {
      $conn = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
      // Establecer el modo de error PDO a excepción
      $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  } catch(PDOException $e) {
      echo "Error de conexión: " . $e->getMessage();
  }
                    
    

Una vez que estés conectado a la base de datos, puedes usar una consulta SQL para obtener todas las categorías disponibles en tu tabla de categorías. Por ejemplo:

 $query = "SELECT id, nombre FROM categorias";
 $stmt = $conn->prepare($query);
 $stmt->execute();
 $categorias = $stmt->fetchAll();
                           
        

A continuación, puedes utilizar un elemento select en tu formulario para mostrar las categorías disponibles para el usuario. Por ejemplo:

 <form action="procesar_formulario.php" method="post">
 <label for="categoria">Categoría:</label>
 <select name="categoria" id="categoria">
     <?php foreach ($categorias as $categoria): ?>
         <option value="<?php echo $categoria['id']; ?>"><?php echo $categoria['nombre']; ?></option>
     <?php endforeach; ?>
 </select>
 ...
 </form>
                  
        

Cuando el usuario envía el formulario, puedes procesar la subcategoría seleccionada en la página de procesamiento del formulario. Por ejemplo:

 if (isset($_POST['categoria'])) {
     $categoria = $_POST['categoria'];
     // Aquí debes validar y procesar la subcategoría de 
     acuerdo a tus necesidades
 }      
        

Para insertar la subcategoría en la base de datos, puedes utilizar una consulta SQL INSERT y utilizar el método execute de PDO para ejecutarla.

Aquí te muestro un ejemplo de cómo podrías insertar una subcategoría en tu tabla de subcategorías utilizando PDO:

        $query = "INSERT INTO subcategorias (nombre, categoria_id) VALUES (:nombre, :categoria_id)";
        $stmt = $conn->prepare($query);
        $stmt->bindParam(':nombre', $nombre_subcategoria);
        $stmt->bindParam(':categoria_id', $categoria_seleccionada);
        $stmt->execute();
        
   

En este ejemplo, estamos insertando una fila en la tabla de subcategorías con dos columnas: nombre y categoria_id. Estamos utilizando placeholders (:nombre y :categoria_id) en nuestra consulta y luego los estamos vinculando a variables PHP utilizando el método bindParam. Finalmente, estamos ejecutando la consulta utilizando el método execute.

Es importante recordar que debes validar y sanitizar los datos de entrada del usuario antes de insertarlos en la base de datos, para evitar ataques de inyección de SQL y otros problemas de seguridad.

sanitizar los datos de entrada del usuario antes de insertarlos

Existen varias maneras de sanitizar los datos de entrada del usuario antes de insertarlos en la base de datos para evitar ataques de inyección de SQL y otros problemas de seguridad. Algunas opciones incluyen:

1- Escapar los caracteres especiales: puedes utilizar la función mysql_real_escape_string de PHP para escapar los caracteres especiales en los datos de entrada y hacerlos seguros para su uso en una consulta SQL.

 $nombre_subcategoria = mysql_real_escape_string($_POST['nombre_subcategoria']);
       

Utilizar parámetros preparados: al utilizar parámetros preparados en tus consultas SQL, puedes evitar la inyección de SQL al separar los datos de la consulta. PDO ofrece una manera fácil de hacerlo utilizando placeholders y el método bindParam.

 $query = "INSERT INTO subcategorias (nombre, categoria_id) VALUES (:nombre, :categoria_id)";
 $stmt = $conn->prepare($query);
 $stmt->bindParam(':nombre', $nombre_subcategoria);
 $stmt->bindParam(':categoria_id', $categoria_seleccionada);
 $stmt->execute();
            
        

Utilizar funciones de escape de base de datos: muchos motores de base de datos ofrecen funciones de escape específicas para proteger contra la inyección de SQL. Por ejemplo, en MySQL puedes utilizar la función mysql_real_escape_string o la función quote de PDO.

 $nombre_subcategoria = $conn->quote($_POST['nombre_subcategoria']);
        

Es importante recordar que debes elegir la opción de sanitización adecuada para tu aplicación y motor de base de datos. Además, es importante no confiar únicamente en la sanitización de datos de entrada para proteger tu aplicación contra ataques de inyección de SQL y otros problemas de seguridad. Es recomendable implementar medidas adicionales, como la validación y la autenticación adecuadas.

Ir al indice

---