Discussion :

[HwRZxLc4]

Bonjour,

Je me pose la question sur comment on peux réaliser des requêtes PDO dynamique pour le tri, exemple :

Requête de base

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$sql = $DB->prepare(SELECT * ma_table ORDER BY id ASC);
$sql->execute();
....

Requête de tri sur le nom croissant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$sql = $DB->prepare(SELECT * ma_table ORDER BY nom ASC);
$sql->execute();

Requête de tri sur le nom décroissant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$sql = $DB->prepare(SELECT * ma_table ORDER BY nom DESC);
$sql->execute();

Etc pour le prenom, ville, ...

Pour simplifier et rendre le code biens plus léger, quelle méthode utiliser/existe t-il ?

Merci d'avance pour vos lumières.

[MaitrePylos]

ceci ne fonctionne pas ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$sql = $DB->prepare('SELECT * ma_table ORDER BY ? DESC');
$sql->execute(array('nom'));

[HwRZxLc4]

Bonjour et merci pour la réponse,

Il manque la possibilité de changer ASC en DESC

ce-si peux t-il fonctionner ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$sql = $DB->prepare('SELECT * ma_table ORDER BY ? ?');
$sql->execute(array('nom','ASC'));

[MaitrePylos]

Le mieux est de faire un test

[julp]

Seules des valeurs peuvent faire l'objet de paramètres. Les noms SQL (colonnes, tables, bases, etc) ou mot-clés (asc/desc) en sont exclus. D'autant qu'ils se verraient ajoutés des quotes et on s'éloigne quelque peu de leur principe ...

Donc, non, impossible de dynamiser ces parties de requêtes avec une requête préparée (il faut le faire avant la préparation ou avec une requête non préparée). (à se demander si des requêtes préparées sont ici utiles par ailleurs)

[HwRZxLc4]

Merci julp, c'est bien ce qu'il me semblais :s

Pas gagner d'avoir un code légé et lisible avec un tri multi colonne ....

[MaitrePylos]

Alors dans ce cas il faut préparer la requête dynamiquement.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$nom = 'nom'
$req = 'SELECT * ma_table ORDER BY '.$nom;
$sql = $DB->prepare($sql);
$sql->execute();

[HwRZxLc4]

Donc ce genre de truc va être fonctionnel ? avec la sécu qui va avec ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$nom = 'nom';
$tri = 'ASC';
$req = 'SELECT * ma_table ORDER BY '.$nom.' '.$tri;
$sql = $DB->prepare($sql);
$sql->execute();