Variable et nom de colonne [Résolu]

[tomix]

Bonsoir,

J'essaye d'apprendre la POO PHP et PDO tant qu'à faire. J'ai un petit soucis avec ce dernier pour sélectionner les valeurs d'une table avec la clause WHERE.

C'est pas possible de faire une requête du style :

Code :

1
2
 
SELECT * FROM table WHERE $colonne = $valeur

J'ai essayé avec les requêtes préparées mais d'après la doc, impossible de mettre la variable $colonne pour sélectionner mes valeurs. Je comprend rien.

Merci de m'aider

[tomix]

J'ai essayé comme ça aussi avec une requête simple mais sans succès

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
public function lister($colonne, $valeur)
{
	$billets = array();
 
       	$requete = $this->_baseDonnees->query('SELECT id, titre, corps, categorie, date, mois, commentaire, image FROM billets WHERE'  . $colonne . ' = ' . $valeur);
 
       	while ($donnees = $requete->fetch(PDO::FETCH_ASSOC))
  	{
       	         $billets[] = new Billet($donnees);
  	}
 
        return $billets;
}

[Fench]

Bonjour,

Sur les requêtes dynamique tu as:

Seules des valeurs peuvent faire l'objet de paramètres. Les noms SQL (colonnes, tables, bases, etc) ou mot-clés (asc/desc) en sont exclus. D'autant qu'ils se verraient ajoutés des quotes et on s'éloigne quelque peu de leur principe ...

Donc, non, impossible de dynamiser ces parties de requêtes avec une requête préparée (il faut le faire avant la préparation ou avec une requête non préparée). (à se demander si des requêtes préparées sont ici utiles par ailleurs)

Tu es donc obligé de faire avant le prepare dans ce cas comme par exemple:

Code :

1
2
3
4
5
6
 
$colonne = '...';
$valeur = '....';
$req = 'SELECT * FROM table WHERE '.$colonne.' = '.$valeur;
$sql = $DB->prepare($sql);
$sql->execute();

[LeGilou]

Salut,

En complément de ce que dit Fench, tu peux utiliser les requêtes préparées de cette manière :

Code :

1
2
3
4
5
6
7
8
 
$colonne = '...';
$valeur = '....';
 
$req = "SELECT * FROM table WHERE ".$colonne." = :valeur";
$sql = $DB->prepare($sql);
$sql->bindValue(':valeur', $valeur, PDO::PARAM_STR); 
$sql->execute();

[tomix]

Ha merci j'ai compris