Impossibilité de trouver mes données dans ma base avec phpmyadmin

**Helec** · 18/07/2016, 12h52

bonjour

j'ai codé la requête sql suivante, je ne reçois pas de message d'erreur

je ne récupère pas les données dans la base
voilà le code 2 fichiers

merci

1) connection.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
DEFINE('serveur','localhost');
DEFINE('user','root');
DEFINE('mdp','mdp1');
DEFINE('db','reflink');
 
$dbcon= mysqli_connect(serveur,user,mdp,db);
 
if (!$dbcon){
die ('error');
}
 
echo 'connected';
 
?>

2)ins.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<?php
 
if (isset($_POST['submitted'])){
   include_once('connection.php');
 
 
   $fname=$_POST['fname'];
   $lname=$_POST['lname'];
   $sqlinvest="INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname)";
 
   if (!mysqli_query($dbcon,$sqlinsert)){
      die ('error inserting');
 
   }
}
?>
 
<html>
<head>
<title> insert data </title/>
</head>
    <body>
	<h1> insert data </h1>
 
	<form method = "post" action "ins.php">
	<input type = "hidden" name "submitted" value "true"/>
	<field set>
	       <legend> new people </legend>
		   <label> First_Name : <input type "text" name="fname"/> </label>
		   <label> Last_Name : <input type "text" name="lname"/> </label>
    </field set>
 
	<br/>
	<input type = "submit" value = "enregistrer" />
	</form>
 
	</body>
</html>

**andry.aime** · 19/07/2016, 15h33

Bonjour et Bienvenue sur Developpez.

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname)

Il te manque le guillemet fermante

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname')

Pour éviter ce genre de problème, et les injections SQL, utilise un preparedStatement.

A+.

**sabotage** · 19/07/2016, 18h11

Il manque surtout une bonne requête préparée : on ne met pas des données POST dans une requête.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$stmt = $dbcon->prepare("INSERT INTO refmail (First_Name, Last_Name) VALUES (?, ?)");
$stmt->bind_param("ss", $_POST['fname'], $_POST['lname']);
$stmt->execute();

**JujuPomme** · 20/07/2016, 09h36

Je me permets de rebondir sur la publication de @sabotage pour avoir des explications.

Pourquoi ? Pourquoi il ne faut pas passer des données POST directement, et que les bind soit mieux?

Et en supposant un GET?

**sabotage** · 20/07/2016, 10h04

Il ne faut pas mettre directement des données provenant d'une source externe (POST, GET, fichier etc.)
Déjà la présence de ' ou " casseraient la chaine et feraient planter la requête.
Surtout cela pose le problème d'injection malveillante : https://fr.wikipedia.org/wiki/Injection_SQL

**andry.aime** · 20/07/2016, 10h05

Que ce soit un post ou get ou autre valeur lu d'ailleurs, on doit utiliser une requête préparée (preparedStatement) pour les valeurs dans une requête pour éviter une injection sql, les guillemets qui tronquent la chaîne, assurer les formats de donnée. Et c'est valide dans les autres langages (java, C#, ...). Ici, sabotage a donnée un exemple pour mysqli, mais il y a aussi pour PDO et les autres extensions pour base de données.

A+.

**Helec** · 29/08/2016, 20h56

bonsoir

désolé de n'avoir pu répondre plus tôt

j'ai réécris le code avec le nouveau code mais je ne récupère rien dans la base de données
voilà le code complet
merci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
DEFINE('serveur','localhost');
DEFINE('user','root');
DEFINE('mdp','511232');
DEFINE('db','reflink');
 
$dbcon= mysqli_connect(serveur,user,mdp,db);
 
if (!$dbcon){
die ('error');
}
 
echo 'connected';
 
?>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
if (isset($_POST['submitted'])){
   include_once('connection.php');
 
 
   $stmt = $dbcon->prepare("INSERT INTO refmail (First_Name, Last_Name) VALUES (?, ?)");
   $stmt->bind_param("ss", $_POST['fname'], $_POST['lname']);
   $stmt->execute();
 
}
?>
 
 
<html>
<head>
<title> insert data </title/>
</head>
    <body>
	<h1> insert data </h1>
 
	<form method = "post" action "ins.php">
	<input type = "hidden" name "submitted" value "true"/>
	<field set>
	       <legend> new people </legend>
		   <label> First_Name : <input type "text" name="fname"/> </label>
		   <label> Last_Name : <input type "text" name="lname"/> </label>
    </field set>
 
	<br/>
	<input type = "submit" value = "enregistrer" />
	</form>
 
	</body>
</html>

**sabotage** · 29/08/2016, 23h24

Est-ce que tu obtiens bien le "connected" ?

Affiche $mysqli->error après ta requête pour voir ce qui se passe.

**Helec** · 07/09/2016, 11h26

oui, j'ai toujours obtenu le "connected"

Impossibilité de trouver mes données dans ma base avec phpmyadmin

PHP & Base de données

Discussions similaires

Partager

Partager