Discussion :

[wongounay]

Bonjour,

J'ai une variable $sql contenant une requête qui est générée en fonction de plusieurs critères.

Je voudrais la faire passer vers une autre page, mais vu que le contenu est plein d'espaces ça ne passe pas.

J'ai cherché mais j'ai pas trouvé grand chose, à part "urlencore/urldecode", mais je n'ai pas bien compris comment ça marche, et si c'est approprié dans ce cas.

Quelqu'un aurait une solution ?

[heretik25]

Tu fais passer la variable comment de la page A à la page B ?

Via un formulaire, via une variable superglobale comme les Sessions ?

[wongounay]

via un simple formulaire

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<form action="page.php">
	<input type=hidden name="sql" value='.$sql.'>
	<input type=hidden name="tri" value='.$_GET['tri'].'>
	<input type=submit value="action"> 
</form>

POST ou GET peut importe, faut juste que ça passe

[mlebeguec]

Bonjour,

alors mets une method quand même à ton formulaire.

Fais un echo des valeurs.

Natso

[Bovino]

Si on en crois ton code, les attributs value ne sont pas entourés de quotes dans le HTML généré... c'est pas bien.

EDIT :
ceci dit, faire passer des requêtes SQL dans la page affichée par le navigateur... faut avoir envie de s'attirer des ennuis !

[wongounay]

C'est du local et y'a rien d'important, donc je sécurise pas.

En GET il me mettait une erreur comme quoi la requête marche pas, mais il prenait que le "SELECT" et pas la suite donc normal.

Je viens de tester en POST, il me met juste

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1"

je sais essayer un echo pour voir si la requête passe en entier.

Edit: Voila ça fait pareil qu'avec le GET, que le SELECT qui est pris en compte.

[mlebeguec]

Il faut que tu mettes des guillemets et des simples quotes je pense.
'".value."'

Natso

[wongounay]

Bon .... Honte à moi, avec les quotes pour le value ça passe en entier.
Enfin presque, il s'arrête au milieu de la requête

Peut-être un problème de longueur ? (la requête entière marche)

[mlebeguec]

Bizarre quand j'ajoute une réponse je n'ai pas tes edit.
Bon bref.

Il s'arrête au milieu ?

Sûrement un caractère spécial dans ta requète.

Natso

[wongounay]

Voila la requête:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
SELECT count( letter ) AS nbHDD, sum( total ) AS totalSize, hardware.ID, hardware.NAME, WORKGROUP, OSNAME, NAMEconst, OPENSPACE, SMANUFACTURER, SMODEL, PROCESSORT, MEMORY
FROM drives, hardware, bios
WHERE bios.HARDWARE_ID = hardware.ID
AND drives.HARDWARE_ID = hardware.ID
AND drives.type = "hard drive"
AND '.$_GET['searchCat'].' like "%'.$_GET['searchContent'].'%"
GROUP BY hardware.ID
ORDER BY '.$_GET['tri']

Il s'arrête à

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AND drives.type = "hard drive"

Juste après le =

[mlebeguec]

Il faudrait avoir tout le code qui te génère cela.

Entoures de simple quote hard drive et vois ce que cela donne

Tu as exécuté ta requète dans ton sgbdr avec des valeurs en dur ?

Natso

[wongounay]

La requête marche bien je l'affiche sur une autre page php (même avec les variables), dans tous les cas ça bloque sur une ligne ou il n'y a pas de variables.

Rien ne varie à part les 3 variables en GET.

[mlebeguec]

Donc tu as fait un echo de ta requète sur une page php et ensuite un copié/collé dans ton sgbdr et cela passe ?

Il y a une limite de caractères en GET.

Il faudrait voir plus de code.

[Invité]

bonjour,
probleme de conflit avec les ' et/ou ".
-> htmlspecialchars() puis htmlspecialchars_decode()

[wongounay]

Oui ça passe en dur.



Bon, en gros j'ai une page ou je crée la requête et je l'affiche.
Là, ça marche nickel, tout s'affiche comme il faut.

Ensuite j'ai un bouton qui envoie sur une page contenant le form que j'ai posté plus haut, qui récupère la variable qui contient la requête ($sql, la même dont je me sert pour l'affichage)

Et le passage de la première page ou $sql est complet et marche, vers la 2eme ne fonctionne pas, car le contenu de la variable n'est pas récupéré en entier.

[wongounay]

permière page:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 
.....
 
//création de la requête:
 
$sql = '
SELECT count( letter ) AS nbHDD, sum( total ) AS totalSize, hardware.ID, hardware.NAME, WORKGROUP, OSNAME, NAMEconst, OPENSPACE, SMANUFACTURER, SMODEL, PROCESSORT, MEMORY
FROM drives, hardware, bios
WHERE bios.HARDWARE_ID = hardware.ID
AND drives.HARDWARE_ID = hardware.ID
AND drives.type = "hard drive"
AND '.$_GET['searchCat'].' like "%'.$_GET['searchContent'].'%"
GROUP BY hardware.ID
ORDER BY '.$_GET['tri'];
 
.....
 
while($data = mysql_fetch_assoc($req))
	{//affichage  qui marche}
 
 
.......
 
//envoi vers la 2eme page:
 
<div id=includeExport>
	<form action="page.php" method=POST>
		<input type=hidden name="sql" value="'.$sql.'">
		<input type=submit value="actionl"> 
	</form>
</div>'

2eme page:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
 
 echo $_POST['sql'];
 
?>
 
//affiche la requête jusqu'à "AND drives.type ="

Résultat quand je vais sur la 2eme page:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT count( letter ) AS nbHDD, sum( total ) AS totalSize, hardware.ID, hardware.NAME, WORKGROUP, OSNAME, NAMEconst, OPENSPACE, SMANUFACTURER, SMODEL, PROCESSORT, MEMORY FROM drives, hardware, bios WHERE bios.HARDWARE_ID = hardware.ID AND drives.HARDWARE_ID = hardware.ID AND drives.type = You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 5

[mlebeguec]

Tu as essayé avec un form method POST ?

Natso

Je n'avais pas vu ton dernier message. Je regarde.

Donc selon moi comme déjà précisé par jreaux62, il existe dans conflits avec ' et "

[Celira]

Si ton attribut value est encadré par des doubles quotes, il ne faut pas de doubles quotes dans la valeur (ou les échapper)
Donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$sql = '
SELECT count( letter ) AS nbHDD, sum( total ) AS totalSize, hardware.ID, hardware.NAME, WORKGROUP, OSNAME, NAMEconst, OPENSPACE, SMANUFACTURER, SMODEL, PROCESSORT, MEMORY
FROM drives, hardware, bios
WHERE bios.HARDWARE_ID = hardware.ID
AND drives.HARDWARE_ID = hardware.ID
AND drives.type = \'hard drive\'
AND '.$_GET['searchCat'].' like \'%'.$_GET['searchContent'].'%\'
GROUP BY hardware.ID
ORDER BY '.$_GET['tri'];

[wongounay]

C'était bien ça !

Merci beaucoup. Décidément à chaque fois que je galère c'est à cause des quotes ><