Formulaire et BDD

[SNY77]

Bonjour, je dois créer un formulaire pour remplir une table dans une BDD. Les valeurs du formulaires ne s'inscrivent pas dans la BDD. Parcontre, si je mets directements les valeurs dans la requête SQL elles sont bien envoyées.
La connexion vers ma BDD fonctionne.
Merci de votre aide.

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
 
<center><b>Remplissage de la table</b></center></h1>
<FORM method=post action="form.php">
<h3><u>Completer le formulaire pour remplir la table :</u></h3>
<TABLE BORDER=5>
 
<TR>
	<TD>Entrez le nom</TD>
	<TD>
	<INPUT type=text name="Name_test" >
	</TD>
</TR>
 
<TR>
	<TD>Entrez le Number</TD>
	<TD>
	<INPUT type=text name="Number_test" >
	</TD>
 
<TR>
	<TD>Entrez la description</TD>
	<TD>
	<INPUT type=text name="Description_test" >
	</TD>
</TR>
 
<TR>
	<TD>Entrez le PartNumber</TD>
	<TD>
	<INPUT type=text name="PartNumber" >
	</TD>
</TR>
 
<TR>
	<TD>Entrez le num_EC</TD>
	<TD>
	<INPUT type=text name="num_EC" >
	</TD>
</TR>	
 
	<TR>
	<TD COLSPAN=2>
	<INPUT type="submit" value="Envoyer">
	</TD>
</TR>
 
</TABLE>
</FORM>
 
 
<?
<?php
$db = mysql_connect('127.0.0.1', 'root', '1234');  
mysql_select_db('bdd',$db); 
 
// Recuperation des valeurs :
 
$Name_test = $_POST['Name_test'];
$Number_test = $_POST['Number_test'];
$Description_test = $_POST['Description_test'];
$PartNumber = $_POST['PartNumber'];
$num_EC = $_POST['num_EC'];
 
 
 
 
// Insertion des valeurs :
$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('$Name_test', '$Number_test', 
'$Description_test','$PartNumber', '$num_EC')";
mysql_query($insertion)
 
?>
 
 
</body>
</html>

[Isythiel]

Les simples quotes en PHP n'interprêtent pas les variables.

Code :

1
2
3
 
$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('".$Name_test."', '".$Number_test."', 
'".$Description_test."','".$PartNumber."', '".$num_EC."')";

[Nowwis]

Regarde du côté de addslashes() si jamais ton contenu contient une apostrophe (') ça foire ta requête.

Tu peux tester mes dire en faisant un echo de magic_quote pour vérifié si c'est activé ou pas.

Un peu de lecture sur magic quote

Si tu es au dessus de PHP 5.3, fait un mysql_real_escape_string() sur tes chaines.

Une autre solution peut être d'utiliser la PDO.

[SNY77]

Toujours rien (jai testé ta requête) ... Pourtant quand je rentre directement les valeurs dans la requête elles sont bien enrengistrés dans la BDD!

Code :

mysql_real_escape_string()

je la mets où ?

[Isythiel]

Envoyé par SNY77

Toujours rien ... Pourtant quand je rentre directement les valeurs dans la requête elles sont bien enrengistrés dans la BDD!

Fait un "echo" de ta variable $insertion et exécute-la dans phpmyadmin ou tout autre outil, si t'as une erreur, ça sera plus compréhensible.

[Nowwis]

De même :

Code :

<FORM method=post action="form.php">

Change plutot en :

Code :

<FORM method="post" action="form.php">

[SNY77]

J'ai ça, sous MySQL Query Browser, je n'ai pas les enrengistrements en executant cette requête!

Code :

insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('1', '2', '3','', '')

Apparament ils prends même pas les valeurs 4 et 5 ...
Merci.

[Nowwis]

As-tu vraiment essayé le addslashes($Description_test) ?

Code :

1
2
3
4
5
$Name_test = $_POST['Name_test'];
$Number_test = $_POST['Number_test'];
$Description_test = $_POST['Description_test'];
$PartNumber = $_POST['PartNumber'];
$num_EC = $_POST['num_EC'];

Remplace le par :

Code :

1
2
3
4
5
$Name_test = addslashes($_POST['Name_test']);
$Number_test = addslashes($_POST['Number_test'];
$Description_test = addslashes($_POST['Description_test']);
$PartNumber = addslashes($_POST['PartNumber']);
$num_EC = addslashes($_POST['num_EC']);

[SNY77]

Oui j'ai le même resultat en visualisant le resultat de la requête ...

[SNY77]

Personne ? Pourtant le formulaire à l'aide d'être très correct
Merci...

[SNY77]

J'ai protégé les valeurs (j'ai tout placé après la requête SQL d'insertion) :

Code :

1
2
3
4
5
mysql_real_escape_string($Name_test, $db);
mysql_real_escape_string($Number_test, $db);
mysql_real_escape_string($Description_test, $db);
mysql_real_escape_string($PartNumber, $db);
mysql_real_escape_string($num_EC, $db);

Mais ça me donne toujours le même résultat;

[Nowwis]

Remplace ce code :

Code :

1
2
3
4
// Insertion des valeurs :
$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('$Name_test', '$Number_test', 
'$Description_test','$PartNumber', '$num_EC')";
mysql_query($insertion)

Par :

Code :

1
2
3
4
5
print_r($_POST);
// Insertion des valeurs :
$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('$Name_test', '$Number_test', 
'$Description_test','$PartNumber', '$num_EC')";
mysql_query($insertion)

Donne moi la réponse

[Isythiel]

Envoyé par Simdu80

Remplace ce code :

Code :

Par :

Code :

Donne moi la réponse

Ca ne peut pas marcher, les variables PHP entre simples quotes ne sont pas interprétées. (mais d'accord avec le print_r())

[Nowwis]

Envoyé par Isythiel

Ca ne peut pas marcher, les variables PHP entre simples quotes ne sont pas interprétées.

Ben si ça marche, les quotes sont là pour MySQL. PHP les interprête grâce à celle ci :

Code :

$insertion = "

Logiquement ça devrait marcher

[SNY77]

ça me donne ça en mettant des valeurs de 1 à 5 dans le formulaire (ordre des champs ...)

Code :

1 [Number_test] => 2 [Description_test] => 3 [PartNumber] => 4 [num_EC] => 5 ) insert into test_sheet(Name_test, Number_test, Description_test, PartNumber, num_EC) values ('1', '2', '3','', '')

[SNY77]

En executant la requête telle qu'elle sous Mysql Query Browser, j'obtiens ça :
Incorrect integer value: '' for column 'num_EC' at row 1

[Nowwis]

Bizarre...

Essaie ça :

Code :

1
2
3
$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('".$_POST['Name_test']."', '".$_POST['$Number_test']."', 
'".$_POST['$Description_test']."','".$_POST['$PartNumber']."', '".$_POST['$num_EC']."')";
echo $insertion;

[Nowwis]

Envoyé par SNY77

En executant la requête telle qu'elle sous Mysql Query Browser, j'obtiens ça :
Incorrect integer value: '' for column 'num_EC' at row 1

Ok, donc pour chaque INT que tu as mis dans ta table, supprime els quotes

ça devrait donner ça :

$insertion = "insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('$Name_test', $Number_test,
'$Description_test',$PartNumber, $num_EC)";

Vérifie que toutes ces entrée soit bien des chiffres/nombres.

[SNY77]

Ca me donne ça maintenant :

Code :

insert into test_table(Name_test, Number_test, Description_test, PartNumber, num_EC) values ('1', 2, '3',, )

[SNY77]

J'ai un peu modifier mon programme, j'obtien ça pour l'echo de la requête :

Code :

insert into test_table (Name_test, Number_test, Description_test, PartNumber, num_EC) values ('1', '2', '3','4', '5')