Sistemas Web CRUD

📌 ¿Qué es un CRUD?

Un sistema CRUD permite gestionar información en una base de datos mediante cuatro operaciones fundamentales:

• Crear (INSERT): Agregar nuevos registros.
• Leer (SELECT): Visualizar la información almacenada.
• Actualizar (UPDATE): Modificar datos existentes.
• Eliminar (DELETE): Borrar registros del sistema.

🗄️ Creación de Base de Datos

Estructura recomendada para una tabla de usuarios segura:

CREATE DATABASE sistema;

USE sistema;

CREATE TABLE usuarios (
    id INT AUTO_INCREMENT PRIMARY KEY,
    nombre VARCHAR(100),
    email VARCHAR(100),
    password VARCHAR(255)
);

➕ INSERTAR DATOS

INSERT INTO usuarios(nombre,email,password)
VALUES('Joel','correo@mail.com','123456');

📖 CONSULTAR DATOS

SELECT * FROM usuarios;

✏️ ACTUALIZAR

UPDATE usuarios SET nombre='Nuevo Nombre' WHERE id=1;

🗑️ ELIMINAR

DELETE FROM usuarios WHERE id=1;

🔐 Login Seguro (PHP + PDO/Prepared Statements)

Implementación profesional evitando inyecciones SQL:

<?php
$conn = new mysqli("localhost","root","","sistema");

$email = $_POST['email'];
$password = $_POST['password'];

$sql = "SELECT * FROM usuarios WHERE email=?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("s",$email);
$stmt->execute();

$result = $stmt->get_result();
$user = $result->fetch_assoc();

if($user && password_verify($password, $user['password'])){
    echo "Login correcto";
}else{
    echo "Datos incorrectos";
}
?>

📝 Registro Seguro (PHP)

<?php
$conn = new mysqli("localhost","root","","sistema");

$nombre = $_POST['nombre'];
$email = $_POST['email'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);

$sql = "INSERT INTO usuarios(nombre,email,password) VALUES(?,?,?)";
$stmt = $conn->prepare($sql);
$stmt->bind_param("sss",$nombre,$email,$password);
$stmt->execute();

echo "Usuario registrado";
?>

⚠️ Buenas prácticas de Ciberseguridad

• Usar siempre password_hash(); nunca guardes contraseñas en texto plano.
• Implementar Prepared Statements para mitigar ataques de SQL Injection.
• Sanitizar y validar todas las entradas del lado del servidor.
• Gestionar el acceso mediante session_start() para proteger áreas administrativas.