Discussion :

[Invité]

Bjr,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://mondomaine/affiche.php?debut=10

j'ai déjà vu plusieurs tutos expliquant comment récupérer la valeur "debut" pour faire de l'affichage par page avec le résultat d'une requête MySql.
Tous les exemples utilisent

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT count(*) FROM table

Or ma requête est assez complexe incluant pas mal critères de sélections
Existe t il des solutions pour réutiliser cette requête sans l'afficher totalement dans la barre d'adresse ?
Vous avez peut-être aussi d'autres solutions
Merci

[rikemSen]

Non, il n'existe pas à ma connaissance de solution pour éviter de ne pas réutiliser la requête.

Un système de pagination avec &debut=10 est la bonne solution mais il faudra les autres parametres GET.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

&var=1&var2=2&debut=10

[Invité]

Merci pour ta réponse.
Penses tu que ce soit plus efficace en utilisant une session pour passer les paramètres ?
parce que les passer par la barre d'adresse c'est pas "top" contre les "injections MySql"

[rikemSen]

Certes c'est pas top mais ça marche. A toi ensuite d'éviter les injections en filtrant tes paramètres d'entrées.

Pour la session j'y ai pensé mais je pense pas que ça soit top, et c'est pas trop trop prévu pour ça. ^^ Maintenant, à toi de voir.

[boo64]

Certes c'est pas top mais ça marche. A toi ensuite d'éviter les injections en filtrant tes paramètres d'entrées.

Pour la session j'y ai pensé mais je pense pas que ça soit top, et c'est pas trop trop prévu pour ça. ^^ Maintenant, à toi de voir.

moi je garderai la pagination dans l'url et sauvegarderai le reste en session qui sont pour moi parfaitement bien indiqué ici

[okoweb]

Penses tu que ce soit plus efficace en utilisant une session pour passer les paramètres ?

Passer les paramètres par les sessions est la méthode la plus efficace. Mais tout dépend de ce que tu veux passer de page en page. Pour &debut=10 utilise l'url, y'a rien de sensible

...contre les "injections MySql"

La meilleure solution est d'utiliser les requêtes préparées. Et là PDO est ton ami. Eviter les mysql_real_escape_string, ..., ca marche mais ces fonctions vont disparaitre aux prochaines versions de PHP.