Discussion :

[rikemSen]

Bonjour,

Je rencontre actuellement un problème lors d'une requete avec PDO.
Je m'explique:
Lorsque je fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$ok = $db->prepare('SELECT * FROM videos_u ORDER BY date_video DESC LIMIT 0,10');
$ok->setFetchMode(PDO::FETCH_ASSOC);
$ok->execute();
foreach($ok->fetchAll() as $message){
  echo $message['code_video'].'<br />';
}

Je récupère bien mes vidéos.

Mais quand je passe un paramètre, là. Ca coince... C'est à dire que
le or die ne m'affiche pas une mauvaise requête, mais cest comme si le execute n'était plus pris en compte. Alors que quand je vire le parametre et que je le mets directement dans la requete, ça fonctionne...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$number = 10;
$ok = $db->prepare('SELECT * FROM videos_u ORDER BY date_video DESC LIMIT 0, ?') or die(print_r($db->errorInfo()));
$ok->setFetchMode(PDO::FETCH_ASSOC);
$ok->execute(array($number));
foreach($ok->fetchAll() as $message){
  echo $message['code_video'].'<br />';
}

Quelqu'un pourrait-il m'éclairer de ses lumières? (: Thx.

[rikemSen]

Bon, j'ai trouvé comme un grand.

Je n'avais jamais utilisé "bindValue" je n'en voyais pas l'interet...

A chaque fois que je devais ajouter un parametre (même numérique) je faisais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

where id = ?

pourtant là, LIMIT 0, ? ne marche pas, j'ai du passer par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

bindValue(':num', $number, PDO::PARAM_INT)

J'ai beau me triouiller le cerveau j'arrive pas à comprendre car j'avais essayé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$ok->execute(array(':num', (int)$number));

Et ça ne fonctionnait pas...

Quelqu'un pourrait-il m'expliquer.

[sabotage]

Pense à faire des recherches, c'est un sujet qui a déjà été traité de multiples fois :
http://www.developpez.net/forums/d93...ametres-limit/

[FMaz]

Pour répondre plus en détails, si tu ne mentionne pas de type de paramètre, par défaut c'est PDO:ARAM_STR, donc un string.

Comme tu utilise une requête préparée, PDO tente de protéger la valeur comme une chaine de caractère, ce qui donne:

... LIMIT '1';

les guillemets font planter la requête. (Essaie manuellement dans PhpMyAdmin, tu verra, les guillemets pour les valeurs du LIMIT, ca ne passe pas !)

Si tu stipule PDO:ARAM_INT, alors là la valeur est correctement protégée, et aucun guillemet n'est ajoutée.