Discussion :

[mathiasduc]

Bonjour,
mon problème est simple et je suis un peu perdu.
voila, lorsque je réalise une requête comme celle-ci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT `user`.* FROM `user` WHERE (user_id = '3azeazeaz')

user_id étant un entier
il me renvoie tout de même les données correspondant à l'id '3'
comment cela se fait il ?
comment puis je empêcher cela ?

merci d'avance.

[dehorter olivier]

Si 'user_id' est un entier, qu'est ce que c'est que cette valeur [3azeazeaz] (qui est indiquée comme un alphanumérique) ????


Cela ne devrait pas fonctionner du tout ?

quel est le SGBD ?

[mathiasduc]

le sgbd est phpmyadmin
mais, justement c'est cela qui est etrange, cette requete me renvoie tout de même les données qui y sont lié

[dehorter olivier]

Je ne sais pas quoi dire

[mathiasduc]

est ce que le fait que ça soit avec innodb joue un rôle ?
je ferai un test.
merci tout de même !

[skuatamad]

Le SGBD est MySql et pas phpmyadmin
Si user_id est un entier il ne faut pas utiliser les '', sinon tu forces le SGBD à faire une conversion implicite.
Et comme MySql n'est pas du genre à renvoyer des erreurs peut être qu'il s'accomode dans la conversion pour renvoyer 3, simple supposition...
Qu'est ce que ça donne avec 'azea3zeaz'