Discussion :

[omar344]

Salut j'ai un soucis avec le morceau de code suivant, il fonctionne pas pour l'insertion, je ne reçois aucune erreur mais rien ne s'ajoute dans la table

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<?php
if (isset($_POST['save']))
{
$id=$_POST['nom'];
$chap=$_POST['prenom'];
$contenu=$_POST['adresse'];
$datte=$_POST['tel'];
$auteur=$_POST['email'];
try
{
	$bdd = new PDO('mysql:host=localhost;dbname=abouchan_db', 'root', '');
}
catch(Exception $e)
{
        die('Erreur : '.$e->getMessage());
}
 
// On ajoute une entrée dans la table jeux_video
$bdd->exec('INSERT INTO exercices(id, chap, contenu , datte, auteur) VALUES($id, $chap, $contenu, $datte, $auteur)');
 
echo 'Le jeu a bien été ajouté !';
}

[andry.aime]

Bonjour,

Je ne suis pas utilisateur de PDO mais dans une requête SQL, tu dois mettre les valeurs des champs qui ne sont pas de type entier entre des quotes.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$bdd->exec("INSERT INTO exercices(id, chap, contenu , datte, auteur) VALUES('$id', '$chap', '$contenu', '$datte', '$auteur')");

A+.

[Fench]

Bonjour,

Je ne sais pas si celà va apporter plus que le post de Andry.Aime pour le exec, mais je suis pas sûr que ta requête interprétera les valeurs comme $is

Avec Pdo, il y a qd même l'avantage d'utiliser la méthode prépare cela évite le problème de simple ou double quote ... je préférerais donc ce style:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$requete=$connexion->prepare('INSERT INTO MaTable VALUES(:champ1, :champ2, :champ3)');
 
$requete->exec(array(":champ1" => $valeur1, ":champ2" => $valeur2, ":champ3" => $valeur3));

[andry.aime]

Avec Pdo, il y a qd même l'avantage d'utiliser la méthode prépare cela évite le problème de simple ou double quote ...

Les requêtes préparées évitent aussi les injections SQL.

A+.

[Fench]

Ouuuuuiiii, c'est vrai que celà fait plusieurs fois que j'entends 'injection SQL' et du coup j'ai cherché un peu ET compris le quoi que c'est

Tu as un exemple simple mais bien en rapport avec les quotes sur wiki ici ... dans un sens Pdo et la méthode prepare n'est pas fait pour rien

Hop une chose de plus apprise, merci