Discussion :

[Echap]

Bonjour tout le monde ,
j'ai hésité avant d'ouvrir cette discutions car elle se répète pour l'énième fois!!
j'ai lu toutes les réponses dans le forum ou presque mais le problème persiste . tout simplement une requête INSERT INTO comme d'habitude des valeur depuis un formulaire ...
voila ma requête:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
$sql = 'INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
		VALUES (NULL
		, '.$nom.'
		, '.$prenom.'
		, '.$ville.'
		, '.$cota.'
		, '.$email.'
		, '.$dateDeNaissance.')';

voila l'echo de ma requete :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

13INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,sdk,lksd,dfgjk,0,sdfkn@hotmail.hk,2011-12-13)

voila mon erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Erreur SQL !
INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,sdk,lksd,dfgjk,0,sdfkn@hotmail.hk,2011-12-13)
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '@hotmail.hk,2011-12-13)' at line 3

sinon il m'affiche un erreur d'incompatibilité entre les type (date type dans la base de données et le la variable $dateDeNaissance ) !!!
vraiment j'ai modifier mon requête INSERT INTO 255 000 fois et tjrs les même erreur !
voila un exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12

	

	
Code  :
	
Sélectionner tout -
	Visualiser dans une fenêtre à part
	
123
$sql = 'INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
		VALUES 
		(NULL,'.$nom.','.$prenom.','.$ville.','.$cota.','.$email.','.$dateDeNaissance.')';
Erreur SQL !
INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,mod,Med salah,sdf,0,mail@mail.fr,1985-12-14)
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'salah,sdf,0,mail@mail.fr,1985-12-14)'

pourriez vous m'aider les amis
vraiment je suis devenue aveugle a cause les reformulation de ma requête et je suis pas habitué de travailler en php

[hariman]

Bonjour,

Je te suggère de mettre toutes les valeurs entre guillemets :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$sql = 'INSERT INTO adherent
          (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
	  VALUES 
          (NULL,"'.$nom.'","'.$prenom.'",...

[RunCodePhp]

Salut

C'est assez récurant comme problème il est vrai.

La réponse est dans le message d'erreur :

VALUES (NULL,sdk,lksd,

Tes types de données sont des chaines de caractères, il faut donc 'quoter' (mettre des parenthèses).
Ce n'est que si c'est une donnée de type entier (integer : 1,2,3, etc ...) où il n'est pas nécessaire (voire pas recommander) de le faire.


Effectue ta requête plutôt comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$sql = "INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
	VALUES (NULL,
	'".mysql_real_escape_string($nom)."',
	'".mysql_real_escape_string($prenom)."',
	'".mysql_real_escape_string($ville)."',
	'".mysql_real_escape_string($cota)."',
	'".mysql_real_escape_string($email)."',
	'".mysql_real_escape_string($dateDeNaissance)."')";

Entre autre : mettre des doubles quotes (guillemets) sur l'ensemble de la chaine SQL, ça évite d'échapper par la suite, puis il faut protéger les données par mysql_real_escape_string pour éviter un éventuel SQL injection.

[Echap]

Salut

C'est assez récurant comme problème il est vrai.

La réponse est dans le message d'erreur :
Tes types de données sont des chaines de caractères, il faut donc 'quoter' (mettre des parenthèses).
Ce n'est que si c'est une donnée de type entier (integer : 1,2,3, etc ...) où il n'est pas nécessaire (voire pas recommander) de le faire.


Effectue ta requête plutôt comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$sql = "INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
	VALUES (NULL,
	'".mysql_real_escape_string($nom)."',
	'".mysql_real_escape_string($prenom)."',
	'".mysql_real_escape_string($ville)."',
	'".mysql_real_escape_string($cota)."',
	'".mysql_real_escape_string($email)."',
	'".mysql_real_escape_string($dateDeNaissance)."')";

Entre autre : mettre des doubles quotes (guillemets) sur l'ensemble de la chaine SQL, ça évite d'échapper par la suite, puis il faut protéger les données par mysql_real_escape_string pour éviter un éventuel SQL injection.

très très très grand merci pour votre aide. pas de problème de date pas de problème d'espace entre les mots tout et fonctionnelle parfaitement
Bien cordialement
Echap