Requête sql en PHP

[karnabou]

Chers amis,

Je vous écrits pour vous demander votre aide au sujet d'une requête sql en PHP qui ne donne pas de résultat..
C'est pourtant très simple :

Code :

1
2
$requete = "SELECT entrepriseID FROM munci_entreprise WHERE societe='$societe'";
$resultat = mysql_query($requete) or die('Erreur SQL !'.$requete.'<br>'.mysql_error());

On arrive pas à récupérer l'entrepriseID (integer) !

On a vérifié par un Echo : le $societe est bien rempli quand on teste avec une société existant dans la table.
Ce qui donne par exemple une requête du type : SELECT entrepriseID FROM munci_entreprise WHERE societe='Alten'
Cette requête renvoie bien l'entrepriseID si on l'execute dans phpmyadmin, mais bizarrement elle ne le renvoie pas dans le script php !

Par ailleurs, si on affiche le contenu de $resultat , on obtient "Resource id #46" ... impossible à trouver de quoi il s'agit.

Auriez-vous une explication SVP ?

Merci vivement pour toute aide,
Régis

[jinfo]

Bonjour,

Afficher $resultat ne t'apportera rien.
Tu peux essayer ce code pour afficher les éventuels résultats :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
 
if(mysql_num_rows($resultat) > 0)
{
    while ($enr = mysql_fetch_assoc($resultat))
    {
        echo '<pre>';
        print_r($enr);
        echo '</pre>';
    }
}
else
    echo 'aucun résultat';

[Thes32]

Salut,

peux tu montrer comment tu te connectes à mysql ?

[karnabou]

J'ai une table munci_entreprise(entrepriseID, socieite,..) et une table munci_membre(membreID, prenom, nom,entrepriseID...).

maintenant, j'ai ce script :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
	// On commence par récupérer les champs
if(isset($_POST['societe']))      $societe=$_POST['societe'];
else      $societe="";
 
if(isset($_POST['groupe']))      $groupe=$_POST['groupe'];
else      $groupe="";
 
if(isset($_POST['convention']))      $convention=$_POST['convention'];
else      $convention="";
 
$societe = addslashes($societe); 
$groupe = addslashes($groupe); 
 
 // on regarde si la societé existe déjà
 
$requete = 'SELECT entrepriseID FROM munci_entreprise WHERE societe = \'' . $societe . '\''; 
$resultat = mysql_query($requete) or die('Erreur SQL !'.$requete.'<br>'.mysql_error()); 
 
	    // on compte le nombre de résultats
//$ligne = mysql_num_rows($resultat);
//$source = $ligne[0];
if(mysql_num_rows($resultat) > 0)
{
    while ($enr = mysql_fetch_assoc($resultat))
    {
 
	   //if($ligne!=0 )  // la societé et le groupe existent déjà, on affiche un message d'erreur
 
	$requete = "UPDATE munci_entreprise SET groupe='$groupe', convention='$convention' WHERE societe='$societe' AND entrepriseID = '$entrepriseID'";
		 mysql_query($requete) or die('Erreur SQL !'.$requete.'<br>'.mysql_error()); 
 
        echo '<font color="red">Désolé, mais cette SOCIETE et GROUPE existent déjà dans notre base.</font>';
//$entrepriseID = mysql_insert_id();
 
			$entreprise_id = $bd->idDerniereLigne(); //mysql_insert_id();
 
 
 
				}
	}
 
			else
			        {   
        $requete = "INSERT INTO munci_entreprise(entrepriseID,societe, groupe,convention) VALUES('','$societe','$groupe','$convention')";
        mysql_query($requete) or die('Erreur SQL !'.$requete.'<br>'.mysql_error()); 
 
 
        // on affiche le résultat pour le visiteur
        echo '<font color="red">SOCIETE et GROUPE on été ajoutés.</font>';
 
//$entrepriseID = mysql_insert_id();
 
 
			}

quand je fais insert je récupère entrepriseID dans dans la table munci_membre par contre avec update je récupère entrepriseID = 0 dans la table munci_membre.
Merci

[elvan49]

Dans ton script pas une seule fois tu affectes un quelconque résultat à ta variable $entrepriseID.

Tu es sensé le récupérer avec ta requête SELECT précédente, mais tu ne fais que vérifier qu'il y a un résultat
Donc ta variable est vide, null ou dans ce cas = 0 puisqu' integer

[karnabou]

Bonsoir les amis

Je vous remercie tous, j'ai trouvé la solution, c'était la déclaration du $entreprise_id qui était définie dans un autre fichier :

$entreprise_id = $row['entrepriseID'];

[KevMoriarty]

Bonjour à tous,

J'ai un problème pour la même requête mySQL incluant une variable php:

ma variable $courriel contient une adresse email du type toto@qqpart.fr.

Je souhaite vérifier si $courriel est déjà dans la table, pour cela je fais:

$req = $bdd->query("SELECT courriel FROM table WHERE courriel='$courriel'");

Un cas test qui est censé marcher (toto@qqpart.fr EST dans la base) ne marche pas. Est-ce que cela peut venir de l'arobase ?

Merci

[elvan49]

Bonjour KevMoriarty,

Ca ne devrait pas être l'arobase. Peux-tu nous montrer ton code de récupération du résultat de requête. C'est sans doute là que le bas blesse.

[Thes32]

Envoyé par KevMoriarty

$req = $bdd->query("SELECT courriel FROM table WHERE courriel='$courriel'");

Tu as déjà entendu parler des injections sql ? S'il te plaît utilises la fonction mysql_escape_string pour te protéger de ces genres d'attaque.

Tu devrais peut être afficher ta requête...

[karnabou]

Bonjour,

Regarde ça peut être ça va t'aider.

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
$email = $_POST['email'];
$point = strpos($email,".");
$aroba = strpos($email,"@");
 
if($point=='')
{
echo "Votre email doit comporter un <b>point</b>";
}
elseif($aroba=='')
{
echo "Votre email doit comporter un <b>'@'</b>";
}
else
{
echo "Votre email est: '<a href=\"mailto:"."$email"."\"><b>$email</b></a>'";
}
?>

[elvan49]

Désolé, mais ça ce n'est pas le script de récupération de la requête. Ca ressemble plutôt à une validation de ton formulaire...
Si tu n'obtiens pas de réponse à ta requête, c'est :
- soit que tes scripts de connexions sont invalides ou mal paramétrés
- soit que ta comparaison de chaine récupéré avec l'email choisi n'est pas bonne
Il faudrait pouvoir jeter un oeil au script où tu affectes une valeur à la variable $courriel pour t'aider d'avantage

PS : Ca n'enlève rien (bien au contraire) au conseil de sécurité de Thes32