Discussion :

[Snykito]

Bonjour,
J'ai un problème des plus étranges ...
Voila j'ai un string $myvar que je veux insérer dans ma BDD.

echo $myvar : C:\EasyPHP\data\localweb\Snyki\music\local\Artist\monfichier.mp3

Voici mon INSERT :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$reponse = $bdd->query('INSERT INTO music(title, artist, album, feat, playtime, year, playlist, location) VALUES ("'.$title.'","'.$artist.'","'.$album.'","'.$feat.'","'.$playtime.'","'.$year.'","'.$playlist.'","'.$location.'");');

.

Voila ce qui est retourné par la table :
C:EasyPHPdatalocalwebSnykimusiclocalArtistmonfichier.mp3

Il n'y a entre le echo et le INSERT aucune ligne de code.... Je ne comprends vraiment pas ...

Quelqu'un a-t-il une idée ?
Merci de votre aide

[CosmoKnacki]

Pour passer le contenu de variables dans une requête, on ne fait pas une simple concaténation (ce qui constitue un trou de sécurité), mais on utilise PDO::prepare qui se charge d'insérer les valeurs dans la requête et au passage d'échapper les caractères spéciaux.

[Snykito]

Ok ! Sa fonctionne !
Merci a toi

[ABCIWEB]

Oui ou éventuellement si tu es certain que la requête ne contient pas de variables utilisateurs tu peux utiliser une requête non préparée comme celle que tu faisais, mais dans ce cas il faut utiliser la fonction quote() de pdo.

[Snykito]

Salut !
Merci de ta réponse ABCIWEB, le code fonctionne comme sa je pense que je vais le laisser, mais
c'est toujours bon a savoir Merci vous !