Discussion :

[Sltcmi]

Hello,

J'ai un petit soucis, je récupère la même erreur, et je ne trouve pas la solution, l'erreur en question:

( ! ) Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in C:\wamp\www\Test\connect.php on line 27

( ! ) Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in C:\wamp\www\Test\connect.php on line 28


Voici le bout de code en question :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<?php
 
$inputuser = $_POST['user'];
$inputpass = $_POST['pass'];
 
$user ="";
$password ="";
$database = "mysite";
 
 
$connect = mysqli_connect("localhost", $user, $password);
@mysqli_select_db($database) or ("Database not found");
 
 
$query = "SELECT * FROM 'users' WHERE 'user' = '$inputuser'";
$querypass = "SELECT * FROM 'users' WHERE 'password' = '$inputpass'";
 
$result = mysqli_query($connect, $query);
$resultpass = mysqli_query($connect, $querypass);
 
<br>
$row = mysqli_fetch_array($result, MYSQLI_NUM);
$rowpass = mysqli_fetch_array($resultpass, MYSQLI_NUM);

j'ai aussi un problème d'injonction sql? mais je sais pas comment ça se règle?
si vous avez une idée, merci d'avance!

[Celira]

Ce genre d'erreur est typique d'une requête qui plante. En l’occurrence, tu as des quotes autour du nom de ta table et du nom de ta colonne qui n'ont rien à faire là.
Soit tu les retires, soit si ton nom de table/colonne peut poser problème (par exemple, si tu as appelé une colonne "date"), tu peux les encadrer avec des back-quotes ` (Alt-Gr+7 sur un clavier azerty standard) :

Ensuite, pour ton problème d'injection (c'est déjà bien de l'avoir vu ), il faut que tu utilises des requêtes préparées, ce qui donne quelque chose comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
$query = "SELECT id FROM users WHERE user = ?";
$stmt = mysqli_prepare($connect, $query);
// assocation du paramètre
mysqli_stmt_bind_param($stmt, "s", $inputuser);
// exécution de la requête
mysqli_stmt_execute($stmt);
// associtation du résultat avec les variables
mysqli_stmt_bind_result($stmt, $id);
// récupération du résultat
$idUser = mysqli_fetch($stmt);
 
echo 'id user : '.$idUser;

(le code ci-dessus est non testé et peut comporter des erreurs, vu que je n'ai jamais utilisé mysqli : je suis passée directement à PDO)

[Invité]

j'ai aussi un problème d'injonction sql? mais je sais pas comment ça se règle?

Pour ça, il te faut un bon avocat !

Mayonnaise ou vinaigrette. Au choix.