[SQL] Problème de requête SQL [Débutant(e)] [Résolu]

[Orian]

Vous avez devant vous (enfin au bout du clavier) un débutant PHP exéder, au bord de la crise de nerf et près a balancer son PC par la fenêtre.

j'essaie d'introduire désespèrement les valeurs de deux variable dans une base mySQL. J'ai essayer toutes les synthaxe possible pour la requete SQL et rien n'y fait. A chaque fois je retrouve dans la base $variable à la place de la valeur même de la variable.

Voici mon code :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
 
global $nom, $prenom;
 
$nom = $_POST['nom']; 
$prenom = $_POST['prenom'];
 
$link = mysql_connect("localhost:8889", "root", "root");
         $db = mysql_select_db("pseudosci");
 
mysql_query('INSERT INTO `pseudosci`.`table` (`nom`, `prenom`) VALUES (\'$nom\', \'$prenom\');');
 
mysql_close($link);
 
?>

Bon là vous avez une des nombreuses requêtes SQL utilisée, mais rien n'y fais. Si j'introduit "orian" dans le formulaire, je retrouve $nom dans la base et pas "orian".

Help!

Merci

[julp]

Les variables ne sont pas interpolées (remplacées par leur valeur) lorsqu'elles sont placées dans une chaîne délimitée par des single quotes.

Utilisez-en des doubles :

Code :

mysql_query("INSERT INTO `pseudosci`.`table` (`nom`, `prenom`) VALUES ('$nom', '$prenom')") or die(mysql_error());

Ou utilisez une concaténation :

Code :

mysql_query('INSERT INTO `pseudosci`.`table` (`nom`, `prenom`) VALUES (\'' . $nom. '\', \'' . $prenom . '\')') or die(mysql_error());

Ou utilisez la fonction sprintf :

Code :

mysql_query(sprintf('INSERT INTO `pseudosci`.`table` (`nom`, `prenom`) VALUES ("%s", "%s")', $nom, $prenom)) or die(mysql_error());

...

Mais attention aux injections SQL ...

[jaduta]

Slt

pour plus de visibilité, je crée personellement une variable, puis je la passe ds la fonction mysql_query($ssql);

Code :

1
2
3
4
5
6
7
8
 
$ssql = "INSERT INTO nomTable (nom,prenom) VALUES (\"$snom\",\"$sprenom\")";
mysql_query($ssql);
 
if (mysql_affected_rows() > 0)
{
mysql_query("COMMIT");
}

[Orian]

Merci ça marche

C'était tout simple...mais bon j'avais trouvé des tas d'infos sur le net mais la synthaxe était chaque fois différente...