Claro, hay varios problemas en el código que deben corregirse para que funcione correctamente. Vamos a revisar y solucionar tu código.
### Problemas Identificados
1.
Acceso incorrecto a los resultados: Estás intentando acceder a los resultados de la consulta
$sett después de verificar si no hay filas (es decir,
mysqli_num_rows($sett) == 0). Deberías acceder a los resultados solo si la consulta devuelve al menos una fila.
2.
Uso de Concatenación: Hay un pequeño error en la construcción de la cadena para actualizar
userspost, ya que no hay necesidad de concatenar el ID de la publicación que se está actualizando con la variable del ID.
3.
Manejo de Inserciones: La parte de inserción debería ejecutarse siempre que
mysqli_num_rows($sett) == 0, pero la consulta
INSERT INTO tiene un error en la cantidad de parámetros que está pasando (no está definiendo correctamente el segundo campo).
### Código Corregido
Aquí tienes el código corregido:
PHP:
if (isset($_GET['drio'])) {
// Escapar el valor de 'drio' para prevenir inyección SQL
$drio = mysqli_real_escape_string($conexion, $_GET['drio']);
$sett = mysqli_query($conexion, "SELECT * FROM viewpost WHERE users NOT LIKE '%," . $id2 . ",%' AND idpost='" . $drio . "' ORDER BY id DESC");
if (mysqli_num_rows($sett) > 0) {
$pats = mysqli_fetch_assoc($sett);
if ($pats['userspost'] === '100') {
echo '100';
mysqli_query($conexion, "UPDATE viewpost SET userspost=CONCAT(userspost, '" . $pats['id'] . ",') WHERE id='" . $pats['id'] . "'");
} else {
echo '0';
// Inserción correcta
mysqli_query($conexion, "INSERT INTO viewpost (users, idpost, userspost) VALUES ('0," . $id2 . ",', '" . $drio . "', '1')");
}
} else {
// Si no hay registros, puedes manejarlo de otra manera si lo deseas
echo 'No hay registros existentes para este idpost.';
}
}
### Explicación de Cambios
1.
Escapado de Entradas: Se utiliza
mysqli_real_escape_string para prevenir inyecciones SQL, asegurando que el valor de
$_GET['drio'] esté seguro para la consulta.
2.
Condición de Existencia de Registros: El chequeo de
mysqli_num_rows($sett) > 0 garantiza que accedes a los datos solo si hay resultados.
3.
Corrección en la Inserción: La consulta
INSERT INTO ahora está bien formada y debería ejecutarse correctamente cuando no hay registros encontrados.
4.
Mensajes de Salida: En lugar de asumir que el registro no existe, se añade un mensaje informando del estado, lo que puede ser útil para resolver problemas en el futuro.
### Consideraciones
- Siempre asegúrate de manejar errores en tus consultas SQL usando
mysqli_error($conexion) para diagnosticar problemas.
- Verifica que tu base de datos esté correctamente configurada y que las tablas y campos utilizados existen.
- Ten cuidado con la lógica de negocio que intentas implementar, ya que esto puede afectar cómo se gestionan los datos en tu aplicación.
Si necesitas más ayuda o ajustes, ¡no dudes en preguntar!
