Discussion :

[Keyboard]

Salut, je concatène pour la première fois alors je passe vous demander si il y a un problème dans mon code qui me paraissait pourtant bien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query ("UPDATE comments SET content = CONCAT(content,'".",".$image."') WHERE comment_author = '".mysql_real_escape_string($author)."'");

[Invité]

Bonjour,

tu veux dire "en dehors du fait que l'extension myqsl_ est totalement OBSOLETE" ?

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

"UPDATE comments SET content = CONCAT( content , '"."' , '".mysql_real_escape_string($image)."' ) WHERE comment_author = '".mysql_real_escape_string($author)."' "

[Keyboard]

Ça y est ça fonctionne, mais le problème c'est que je voudrais que le update ne se fasse qu'une seule fois, là il me rajoute la variable indéfiniment...

[Keyboard]

Ok je viens de découvrir la fonction REPLACE, alors ça va merci.

[Invité]

Il la rajoute à chaque fois que tu fais appel à cet UPDATE, vu que c'est sa fonction.

A toi de savoir comment, logiquement, ne faire appel à cet UPDATE qu'une seule fois.

[Tsilefy]

Quand je lis extension mysql, concat et variable, je pense grosse faille de sécurité.

J'espère que $image vient d'une source fiable!