[Système] variable qui ne passe pas !!!

**azorol** · 20/02/2006, 09h49

Bonjour,

J'ai un problème lorsque je veut faire passer plusieurs variable avec l'opérateur AND.

Ci-dessous mon code sans le AND et qui fonctionne.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?
@$variable = $_SESSION["variable"];
@$variable2 = $_SESSION["variable2"]; 
@$variable3 = $_SESSION["variable3"];
@$variable4 = $_SESSION["variable4"]; 
{
 
$reponse = mysql_query ("SELECT * FROM bca WHERE $variable='$variable2' ORDER BY nom")or die (mysql_error());
while ($donnees = mysql_fetch_array($reponse) )
{
?>

ET celui ci avec le AND mais qui me génere une "syntax error".

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?
@$variable = $_SESSION["variable"];
@$variable2 = $_SESSION["variable2"]; 
@$variable3 = $_SESSION["variable3"];
@$variable4 = $_SESSION["variable4"]; 
{
 
$reponse = mysql_query ("SELECT * FROM bca WHERE $variable='$variable2' AND $variable3='$variable4'ORDER BY nom")or die (mysql_error());
while ($donnees = mysql_fetch_array($reponse) )
{
?>

Je pense qu'il faut concaténer quelques part mais je n'arrive pas à trouver ou !
Pourriez vous m'aider?
Merci à tous.

**polace** · 20/02/2006, 09h55

slt , kel est le message d'erreur

**azorol** · 20/02/2006, 09h57

celle la :
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '=''ORDER BY nom' at line 1

**dj-julio** · 20/02/2006, 09h58

$reponse = mysql_query ("SELECT * FROM bca WHERE $variable='".$variable2."' AND $variable3='".$variable4."'ORDER BY nom")or die (mysql_error());

**dev_php_205** · 20/02/2006, 09h58

Bonjour,

Peux-tu un echo de cette variable pour recuperer ta requete constuite pour voire la requete avec les valeurs.

**Bluespike62** · 20/02/2006, 10h00

Peut être une faute de recopie, mais met un espace avant le ORDER

**Michaël** · 20/02/2006, 10h00

salut,
dans ton deuxième code, tu as un { en trop juste après $_SESSION["variable4"];

pour voir si tu obtiens une commande sql valide, essaie ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?
@$variable = $_SESSION["variable"];
@$variable2 = $_SESSION["variable2"];
@$variable3 = $_SESSION["variable3"];
@$variable4 = $_SESSION["variable4"];
 
$sql = "SELECT * FROM bca WHERE ".$variable."='".$variable2."' AND ".$variable3."='".$variable4."' ORDER BY nom";
echo "Commande SQL : $sql";
 
$reponse = mysql_query ($sql)or die (mysql_error());
while ($donnees = mysql_fetch_array($reponse) )
{
}
?>

**polace** · 20/02/2006, 10h01

commence d'abord par créer un espace avant ORDER BY et essaye de nouveau.

**zulot** · 20/02/2006, 10h07

<?
@$variable = $_SESSION["variable"];
@$variable2 = $_SESSION["variable2"];
@$variable3 = $_SESSION["variable3"];
@$variable4 = $_SESSION["variable4"];

$sql = "SELECT * FROM bca WHERE ".$variable."='$variable2' AND ".$variable3."='$variable4' ORDER BY nom";
echo "Commande SQL : $sql";

$reponse = mysql_query ($sql)or die (mysql_error());
while ($donnees = mysql_fetch_array($reponse) )
{
}
?>

Je pense que dans ton 2ieme code ce son les noms de tes attributs en variavle qui merdaient d'ou les mettre en ".$variable." pour les autres tu peux laisser '$variable2' y a pas de problème avec ca.

**azorol** · 20/02/2006, 10h10

Tous d'abord merci de vos réponse si rapide

Mais ça ne fonctionne pas mieux...
L'espace qui manque avant le ORDER BY est une erreur de copie, quant à l'accolade elle est fermée plus bas.

Apparement le faite de concaténer n'arrange rien j(ai toujours la meme erreur de syntaxe. Parcontre si je remplace les variable par les vrais noms ça fonctionne.

**dev_php_205** · 20/02/2006, 10h15

Fait unn echo de ta requete une fois les variables remplacees par leur valeur et execute la directement sur Mysql pour voir l'erreur ...
Et reviens nous donner le resultat de l'echo et de l'erreur MySql.

**polace** · 20/02/2006, 10h16

si ça marche lorsque tu mets les vrais noms , c'est que tu as probablement un numeric à la place d'un varchar ou inversement.
donne nous les valeurs de tes variables

**azorol** · 20/02/2006, 10h37

Voila la copie de l'erreur :
Commande SQL : SELECT * FROM bca WHERE referent='-------Choisir un référent-------' AND ='' ORDER BY nomYou have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '='' ORDER BY nom' at line 1

ça passe jusqu'au 2 éme groupe de variable ou la sa coince.
Je viens de vérifier et il apparait que $variable3 et $variable4 ne passe pas alors que $variable5 lui passe bien....

**dev_php_205** · 20/02/2006, 10h40

Donc tu as des variables qui sont vides !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT * FROM bca WHERE referent='-------Choisir un référent-------' AND ='' ORDER BY nom

=> AND =''
=> $variable3 Est vide
=> $variable4 Est vide !!!!

Ta requete ne peux pas fonctionner !

**polace** · 20/02/2006, 10h41

de kel type sont $variable3 et $variable4

**allyson** · 20/02/2006, 10h41

salut;
je te conseille de tester tes variables avant de les utiliser et ce avec isset()!
sinon le @ avant tes variables te cache les erreurs...

**trattos** · 20/02/2006, 10h43

C'est toujours mieux sans le @ devant les variables!

**dev_php_205** · 20/02/2006, 10h44

.. avant de faire une affactation de varaible il faut verifier que les "$_SESSION["variableX"]; " ne sont pas vide et surtout qu'elles ne sont pas vides avec isset() ... Et il faut aussi que tu test toute tes variables pour rechercher du code interdit du genre
"DELETE * FROM ..." dans une te tes variables... Tres dangereux de faire comme ceci ... il vaut mieux ecrire en dure 5 requetes differents ( pour le nom de champs pas pour le valeur !! ).. pour eviter des injections de code SQL.