[SQL] problème d'insertion dans ma base ou problème de requête sql [Résolu]

maroco31 informatik · 05/06/2007, 13h54

voila le résultat que mon navigateur me donne :

Citation:

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in c:\ahmed\insertion-selection.php on line 15

par contre moi je ne vois pas d'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<html><body>
<?
$host = "localhost";
$user = "root";
$pass = "";
$bdd = "mutuelles_stages";
$table="mutuelles_a_remplir";
$link =mysql_connect($host,$user,$pass)
or die ("erreur de connexion au SGBD");
mysql_select_db($bdd,$link) 
or die("Impossible de se connecter à la base de données");
/*------------------------affectation de la reqete----------------------------- */
$query = 
"UPDATE $table SET
departement_de_naissance ='$_POST["departement_de_naissance"]', 
commune_de_naissance='$_POST["commune_de_naissance"]',
code_du_pays_de_naissance='$_POST["commune_de_naissance"]', 
date_de_cotisation='$_POST["date_de_cotisation"]',
immatriculation='$_POST["immatriculation"]' 
where $table.id='$_POST["$id"]' ";
 
 
//test d'affichage pour voir jusqu'où compile t'on
echo $query;
//$result = MYSQL_QUERY($query);
//PRINT "Enregistrement effectué dans la base de données" ;
 
/* déconnection avec MySQL */
//deconnection
//MYSQL_CLOSE();
?>
</body>
</html>

aidez moi svp

LeXo · 05/06/2007, 14h00

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$query = 
"UPDATE ". $table ." SET
departement_de_naissance =\"".$_POST["departement_de_naissance"]."\", 
commune_de_naissance=\"".$_POST["commune_de_naissance"]."\",...

voila t'as compris le coup ... ??

koopajah · 05/06/2007, 14h02

Je pense que le problème vient de ta gestion de $_POST[]

Tu ne peux pas passer un tableau associatif directement dans la requete SQL il faut que tu fasses quelquechose dans ce style :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT * FROM matable WHERE monchamp = '" . $_POST['monchamp'] . "', monchamp2='" . $_POST['monchamp2'] ."'";

il faut "sortir" le $_POST des " ", sinon il n'est pas interprété correctement

julp · 05/06/2007, 19h53

Citation:

Envoyé par koopajah

Tu ne peux pas passer un tableau associatif directement dans la requete SQL

Si mais sachez que l'interpolation d'objets complexes (comme $_POST['foo']) requiert d'être encadrés par des accolades :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"SELECT * FROM matable WHERE monchamp = '{$_POST['monchamp']}', monchamp2='{$_POST['monchamp2']}'";

Cela dit n'oubliez surtout pas d'utiliser la fonction mysql_real_escape_string avant d'utiliser des données externes ($_POST ici) pour une requête !

yohan0262 · 06/06/2007, 08h16

Citation:

Envoyé par julp

Si mais sachez que l'interpolation d'objets complexes (comme $_POST['foo']) requiert d'être encadrés par des accolades :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"SELECT * FROM matable WHERE monchamp = '{$_POST['monchamp']}', monchamp2='{$_POST['monchamp2']}'";

Cela dit n'oubliez surtout pas d'utiliser la fonction mysql_real_escape_string avant d'utiliser des données externes ($_POST ici) pour une requête !

Bonne remarque julp, j'ai eu le même problème il y a une semaine et ca marche maintenant

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email