Discussion :

[fatimazahra kachiri]

Bonjour tout le monde

je galère avec ça:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
<?php
 
include '../commande/commande.php';
 
session_start();
 
$ssh=connexionSSH($_SESSION['ip'],$_SESSION['loginssh'],$_SESSION['mdpssh']);
 
$server="localhost";
 
$user="root";
 
$pwd="";
 
$db="audit";
 
if(dbConnect($server,$user,$pwd,$db)){
 
$partition=getPartitionInfo($ssh);
 
$date='2014-04-01';
 
$temps='12:11:12';
$idDisk='1';
 
for($i=1;$i<count($partition);$i++){
 
if(trim($partition[$i]) != ''){
 
$a=explode(' ',trim($partition[$i]));
$m=trim($a[1]);
 
$nom_partition=$m."_server1";
 
$pourcentage=substr(trim($a[0]),0,strlen(trim($a[0]))-1);
 
$m=trim($a[1]);
 
$req="INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('".$nom_partition."','".$pourcentage."','".$m."','".$date."','".$temps."','".$idDisk."');";
 
if($result = mysql_query($req)) {
 
echo "bien ajouté<br>";
 
}
 
else{echo mysql_error();}}}
 
}?>

il me donne toujours ce message:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/_server1',' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/boot_serve' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/dev/shm_se' at line 1

je suis vraiment perdu ?votre aide SVP

[aieeeuuuuu]

Bonjour,

Affichez votre requête avant de l’exécuter... la concaténation ne donne certainement pas le résultat attendu.

[fatimazahra kachiri]

Bonjour,

Affichez votre requête avant de l’exécuter... la concaténation ne donne certainement pas le résultat attendu.

Merci mais vous parlez de quelle concaténation ? Çà, j'ai l'habitude de le faire.
Vous voulez dire que je dois exécuter la commande sql avec les valeurs exactes ? Je n'ai pas compris, car j'ai déjà exécuté cette commande en ligne de commande sql et ça marche bien.

Merci bien pour votre réponse

[ced]

Que vous affiche echo($req) ?

[aieeeuuuuu]

je parle de la concaténation que vous faites en php.

En clair : quelle est la requête que vous tentez réellement d’exécuter ?
affichez le contenu (et postez le) de la variable $req pour voir ce qu'il en est.

Par exemple, si l'une de vos variables $nom_partition, $pourcentage, $m $date... contient une apostrophe, celle-ci sera interprétée comme une fin de chaine, et la requête ne sera pas correcte.

[mactwist69]

Ce que aieeeuu veut dire (je pense) c'est de récupérer tous les éléments d'une ligne de ta table partition, et essayer de faire ton Insert à la main, comme la procédure devrait le faire.

donc clairement, tu construis ta requête à la main, pour voir si dans le Query Browser ça passe ou pas.

A mon avis, ce sont tes / ou \ non échappés qui posent problème...

[fatimazahra kachiri]

Que vous affiche echo($req) ?

Voilà, il m'affiche ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','14','/','2014-04-01','12:11:12','1');
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','6','/boot','2014-04-01','12:11:12','1');
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','0','/dev/shm','2014-04-01','12:11:12','1');

car ici j'ai une boucle for

[fatimazahra kachiri]

Ce que aieeeuu veut dire (je pense) c'est de récupérer tout les éléments d'une ligne de ta table partition, et essayer de faire ton Insert à la main, comme la procédure devrait le faire.

donc clairement, tu construis ta requête à la main, pour voir si dans le Query Browser ça passe ou pas.

Mon avis, c'est tes / ou \ non échappé qui pose problème...

Oui j'ai les / dans les valeurs à injecter je dois faire comment ???

[skuatamad]

mysql_query est obsolète

Avertissement

Cette extension est obsolète depuis PHP 5.5.0, et sera supprimée dans le futur. À la place, les extensions MySQLi ou PDO_MySQL doivent être utilisées. Voir aussi le guide MySQL : choix de l'API ainsi que la FAQ associée pour plus d'information. Voici les alternatives à cette fonction :

mysqli_query()
PDO::query()

Utilisez des requêtes préparées

[fatimazahra kachiri]

je parle de la concaténation que vous faites en php.

En clair : quelle est la requête que vous tentez réellement d’exécuter ?
affichez le contenu (et postez le) de la variable $req pour voir ce qu'il en est.

Par exemple, si l'une de vos variables $nom_partition, $pourcentage, $m $date... contient une apostrophe, celle-ci sera interprétée comme une fin de chaine, et la requête ne sera pas correcte.

svp voila la requête que je tente d'exécuter:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','14','/','2014-04-01','12:11:12','1');

Merci pour votre aide

[Bisûnûrs]

Qu'est-ce que ça donne si tu échappes le mot partition dans la requête ? Vu que c'est un mot réservé, il y a des chances pour que ça ne plaise pas à ta version de MySQL, d'autant que le message d'erreur commence au niveau de ce mot :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
INSERT INTO
  `partition` (nom_partition, pourcentage, mont, date, temps, id_disk)
VALUES
  ('part', '14', '/', '2014-04-01', '12:11:12', '1');

[fatimazahra kachiri]

Merci beaucoup beaucoup ça marche avec votre syntaxe:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
INSERT INTO
  `partition` (nom_partition, pourcentage, mont, date, temps, id_disk)
VALUES
  ('part', '14', '/', '2014-04-01', '12:11:12', '1');

C'est résolu.