Syntaxe sur cde SELECT

**nolliug** · 13/02/2012, 17h23

Bonjour à tous,

J'ai une page menu.php, dans laquelle un visiteur d'identifie avec Email et Mdp.
Voici le script de cette page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
// je mémorise mes variables
if (isset ($_POST['valider'])){
	//je récupère les valeurs saisies dans le form
	$Login=$_POST['Login'];
	$MotDePasse=$_POST['MotDePasse'];
}
?>
<body>
<body><h1>Identification :</h1>
  <form method="post" action="ficheClient.php">
    Email :        <input type="text"   name="Login">     <br>
    Mot de passe : <input type="text"   name="MotDePasse"><br>
                   <input type="submit" neme="valider" value="OK">
  </form>

Lorsque mon visiteur clique sur OK, une page FicheClient.php s'ouvre et contrôle que l'Email et le Mdp existe dans la table adherents de ma base
pour pouvoir afficher les infos de ma page.
J'ai un problème sur le script de ma commande sql SELECT ( après avoir essayé plusieurs syntaxe... je tourne en rond depuis plusieurs jours)
voici le script de ma page FicheClient.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
//je défini ma cde sql qui controle l'accès à la table
	$sql='SELECT * FROM adherents WHERE Email='.$Login' AND Pwd='.$MotDePasse'';
    $Resultat=mysql_query($sql);
    if (mysql_numrows($Resultat) ==1)
      {

Merci pour votre aide.
Vincent

**The_Sorrow** · 13/02/2012, 17h29

Hello,

tes champs Email et Pwd sont des chaînes de caractère. Du coup, il faudrait que tu les entoure de quotes.
D'ailleurs, si tu ajoutes un or die(mysql_error()) à la fin de mysql_query($sql), qu'est-ce qui s'affiche ?

**nolliug** · 13/02/2012, 17h49

Merci The Sorrow pour ta réponse rapide.
C'est sympa.
J'ai rajouter les quotes comme tu m'as préconisé ainsi que la commande d'erreur sql. Voici le code modifié :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
//je défini ma cde sql qui controle l'accès à la table
	$sql='SELECT * FROM adherents WHERE `Email`='.$Login' AND `Pwd`='.$MotDePasse'';
    $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error());
    if (mysql_numrows($Resultat) ==1)
      {
?>
   <h1 align="center"><font color="#0000FF">Bienvenu dans votre espace privé !</font></h1>

et voici le message que j'obtient à l'ouverture de ma page FicheClient.php :

( ! ) Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in C:\wamp\www\FicheClient.php on line 15
la ligne 15 correspondant à la ligne $sql='SELECT.....

Merci

**amoiraud** · 13/02/2012, 17h52

Envoyé par nolliug

Merci The Sorrow pour ta réponse rapide.
C'est sympa.
J'ai rajouter les quotes comme tu m'as préconisé ainsi que la commande d'erreur sql. Voici le code modifié :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
//je défini ma cde sql qui controle l'accès à la table
	$sql='SELECT * FROM adherents WHERE `Email`='.$Login' AND `Pwd`='.$MotDePasse'';
    $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error());
    if (mysql_numrows($Resultat) ==1)
      {
?>
   <h1 align="center"><font color="#0000FF">Bienvenu dans votre espace privé !</font></h1>

et voici le message que j'obtient à l'ouverture de ma page FicheClient.php :

( ! ) Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in C:\wamp\www\FicheClient.php on line 15
la ligne 15 correspondant à la ligne $sql='SELECT.....

Merci

Je pense que ca viens des 2 quotes simples après la variable $MotDePasse sans . pour signifier la concaténation.
Et tu devrais suivre le conseil de The_Sorrow et entourer tes variables de quotes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql='SELECT * FROM adherents WHERE `Email`="'.$Login'" AND `Pwd`="'.$MotDePasse.'"';

**Bovino** · 13/02/2012, 17h54

Tes quotes sont pas au bon endroit

Quant à celles en fin de ligne, inutile de dire qu'elles n'ont à priori rien à faire là, surtout dans le vide...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql='SELECT * FROM adherents WHERE Email=`'.$Login'` AND Pwd=`'.$MotDePasse.'`';

**The_Sorrow** · 13/02/2012, 17h56

Hum, je voulais dire qu'il fallait entourer les valeurs, pas le nom des champs. Je n'ai pas été assez explicite, désolé.
Je pense que tu as maintenant tout pour que ton code fonctionne.

**nolliug** · 13/02/2012, 18h55

Merci pour vos réponses nombreuses...

Voici mes modifs de code suivant vos conseils :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
 // intègre à la page les fonctions 
include("fonctions.php");
	//je me connecte à la BDD
	$base=connectMaBase(); 
	//je défini ma cde sql qui controle l'accès à la table
		$sql='SELECT * FROM adherents WHERE Email=`'.$Login.'` AND Pwd=`'.$MotDePasse.'`';
    $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error());
    if (mysql_numrows($Resultat) ==1)
      {
?>

Et voici le message d'erreur obtenu :

Erreur SQL!SELECT * FROM adherents WHERE Email=`` AND Pwd=``
Unknown column '' in 'where clause'

Je pense que ce sont mes variable $Login et $MotDePasse qui posent problème car lorsque je les remplace par des valeurs présentes dans la table celà fonctionne.

Merci

Syntaxe sur cde SELECT [PHP 5.3]

Langage PHP

Vue hybride

Discussions similaires

Partager

Partager