id et requête sql

[mathiasduc]

Bonjour,
mon problème est simple et je suis un peu perdu.
voila, lorsque je réalise une requête comme celle-ci :

Code :

SELECT `user`.* FROM `user` WHERE (user_id = '3azeazeaz')

user_id étant un entier
il me renvoie tout de même les données correspondant à l'id '3'
comment cela se fait il ?
comment puis je empêcher cela ?

merci d'avance.

[dehorter olivier]

Si 'user_id' est un entier, qu'est ce que c'est que cette valeur [3azeazeaz] (qui est indiquée comme un alphanumérique) ????


Cela ne devrait pas fonctionner du tout ?

quel est le SGBD ?

[mathiasduc]

le sgbd est phpmyadmin
mais, justement c'est cela qui est etrange, cette requete me renvoie tout de même les données qui y sont lié

[dehorter olivier]

Je ne sais pas quoi dire

[mathiasduc]

est ce que le fait que ça soit avec innodb joue un rôle ?
je ferai un test.
merci tout de même !

[skuatamad]

Le SGBD est MySql et pas phpmyadmin
Si user_id est un entier il ne faut pas utiliser les '', sinon tu forces le SGBD à faire une conversion implicite.
Et comme MySql n'est pas du genre à renvoyer des erreurs peut être qu'il s'accomode dans la conversion pour renvoyer 3, simple supposition...
Qu'est ce que ça donne avec 'azea3zeaz'

[skuatamad]

Je reproduis bien ton problème, par contre il y a un warnings :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
mysql> CREATE TABLE t (i int);
Query OK, 0 rows affected (0.08 sec)
 
mysql> INSERT INTO t VALUES (3);
Query OK, 1 row affected (0.00 sec)
 
mysql> SELECT * FROM t WHERE i = '3azeazeaz';
+------+
| i    |
+------+
|    3 |
+------+
1 row IN SET, 1 warning (0.00 sec)
 
mysql> SHOW warnings;
+---------+------+-----------------------------------------------+
| Level   | Code | Message                                       |
+---------+------+-----------------------------------------------+
| Warning | 1292 | Truncated incorrect DOUBLE value: '3azeazeaz' |
+---------+------+-----------------------------------------------+
1 row IN SET (0.00 sec)

Et sans quotes évidemment pas de problème :

Code :

1
2
3
4
5
6
7
8
9
10
mysql> SELECT * FROM t WHERE i = 3;
+------+
| i    |
+------+
|    3 |
+------+
1 row IN SET (0.00 sec)
 
mysql> SELECT * FROM t WHERE i = 3azeazeaz;
ERROR 1054 (42S22): Unknown COLUMN '3azeazeaz' IN 'where clause'

Je pensais qu'un strict mode pouvait améliorer la situation, mais je n'ai pas trouvé, par contre j'ai trouvé ce bug report (pas trop vieux), qui n'est probablement pas considéré comme un bug, mais qui ressemble à ton cas et laisse supposer qu'aucun strict mode ne convient :
SELECT 0 in ('a','b') returns TRUE
Donc moi j'ai laissé tomber ma recherche...

[ANNEXE]Par contre j'ai trouvé ONLY_FULL_GROUP_BY qui me plait beaucoup