Modification d'un enregistrement

**degio1er** · 05/02/2013, 11h55

Salut à tous.
je suis bloqué sur mon code de modification d'un enregistrement.
Je sélectionne l'enregistrement dans la base de données et cette selection se fait correctement sans erreur.
je récupère le numéro d'identifiant que je met dans un champs imput de type hidden.
je fait ma requête de modification en appelant la valeur du champs imput de type hidden. mais j'ai le message d'erreur suivant :

Erreur:SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '( nom_agt = , pre_agt = , date_nais_agt = , lieu_nais_agt = , adr' at line 1

voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php
     if (isset($_POST['Modifier']))
	 {
 
	try
		{
			include("connection_BICF_bd.php");
 
/*cette requètte permet de modifier les infos sur l'agent */
 
	$req = $bdd->exec("UPDATE agents SET (  
	nom_agt = ".$_POST['nom'].", 
	pre_agt = " . $_POST['prenom'] .", 
	date_nais_agt = " . $_POST['datnaiss'] .", 
	lieu_nais_agt = " . $_POST['lieunaiss'] .",
	adres_agt = " . $_POST['adresse'] .",
	cnt_agt = " . $_POST['contact'] .", 
	email_agt= = " . $_POST['email'] .", 
        pseudo_agt= =  " . $_POST['pseudo'] .",
	res_agt= = " . $_POST['residence'] .",  
	mot_passe_agt= = " . $_POST['mot_passe'] .", 
	img_agt= = " . $_POST['image'] .", 
	sexe_agt= = " . $_POST['sexe'] .", 
	sit_mat_agt= = " . $_POST['situation_m'] .", 
	nationalite= = " . $_POST['nationalite'] .", 
	date_pris_fonc= = " . $_POST['date_pris_fonc'] .", 
	diplome= = " . $_POST['diplome'] .", 
	service= = " . $_POST['service'] .", 
	fonction= = " . $_POST['fonction'] ."
	WHERE num_agt = " . $_POST['num_caché'] .")");
	echo "<script langage='javascript'>alert('modification terminée avec succès ...');</script>";
	    }
 
	catch(Exception $e)
		{
			die('Erreur:'.$e->getMessage());
		}
	$req->closeCursor();
 
}
?>

Merci Pour votre aide

**selmouadin** · 05/02/2013, 12h11

Salut,

tu as pas besoin de mettre des parenthèses après SET

**degio1er** · 05/02/2013, 12h44

Merci selmouadin pour ta réponse,
je pense qu'il y a des parenthèses après le SET ou bien selon toi comment je dois les mettre ?

**Vercetti** · 05/02/2013, 13h05

Es tu sûr de cette syntaxe?

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

update table1 set (arg1=val1, arg2= = val2, ... where condition1=1)

Je ne pense pas qu'il y est de parenthèse pour le UPDATE, et je ne suis pas sûr que l'opérateur "= =" soit juste.

**camyo** · 05/02/2013, 13h35

Je crois que quasiment tout est dit

la parenthèse du SET, qui en plus englobe la condition

l'opérateur == qui est un opérateur de comparaison et non un égal d'affectation

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php
     if (isset($_POST['Modifier']))
	 {
 
	try
		{
			include("connection_BICF_bd.php");
 
/*cette requètte permet de modifier les infos sur l'agent */
 
	$req = $bdd->exec("UPDATE agents SET   
	nom_agt = ".$_POST['nom'].", 
	pre_agt = " . $_POST['prenom'] .", 
	date_nais_agt = " . $_POST['datnaiss'] .", 
	lieu_nais_agt = " . $_POST['lieunaiss'] .",
	adres_agt = " . $_POST['adresse'] .",
	cnt_agt = " . $_POST['contact'] .", 
	email_agt  = " . $_POST['email'] .", 
    pseudo_agt =  " . $_POST['pseudo'] .",
	res_agt  = " . $_POST['residence'] .",  
	mot_passe_agt  = " . $_POST['mot_passe'] .", 
	img_agt  = " . $_POST['image'] .", 
	sexe_agt  = " . $_POST['sexe'] .", 
	sit_mat_agt  = " . $_POST['situation_m'] .", 
	nationalite  = " . $_POST['nationalite'] .", 
	date_pris_fonc  = " . $_POST['date_pris_fonc'] .", 
	diplome  = " . $_POST['diplome'] .", 
	service  = " . $_POST['service'] .", 
	fonction  = " . $_POST['fonction'] ."
	WHERE num_agt = " . $_POST['num_caché'] ."");
	echo "<script langage='javascript'>alert('modification terminée avec succès ...');</script>";
	    }
 
	catch(Exception $e)
		{
			die('Erreur:'.$e->getMessage());
		}
	$req->closeCursor();
 
}
?>

Ça devrait mieux marcher

Sinon, les $_POST direct dans la requête, c'est très fortement déconseillés
c'est une grosse faille de sécurité.

**degio1er** · 05/02/2013, 14h40

camyo j'ai suivi ton conseil en enlevant les $_POST direct dans la requête. J'ai affecté les valeurs des champs $_POST aux variables et ce sont ces variables qui sont exécutées dans ma requête. J'obtiens comme résultats :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<script langage='javascript'>alert('modification terminée avec succès ...');</script>";

mais aucune modification dans la base de données.

Voici le code complet :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
<?php
 
     if (isset($_POST['Modifier']))
	 {
 
	try
		{
	include("connection_BICF_bd.php");
   // On affecte les valeurs des champs imput aux variables
	$nom = $_POST['nom'];
	$prenom = $_POST['prenom']; 
	$datnaiss = $_POST['datnaiss'];
	$lieunaiss = $_POST['lieunaiss'];
	$adresse = $_POST['adresse'];
	$contact = $_POST['contact']; 
	$email  = $_POST['email']; 
    $pseudo =  $_POST['pseudo'];
	$residence  = $_POST['residence'];  
	$mot_passe  = $_POST['mot_passe']; 
	$image  = $_POST['image'];
	$sexe  = $_POST['sexe'];
	$situation_m  = $_POST['situation_m'];
	$nationalite  = $_POST['nationalite'];
	$date_pris_fonc  = $_POST['date_pris_fonc'];
	$diplome  = $_POST['diplome']; 
	$service  = $_POST['service']; 
	$fonction  = $_POST['fonction'];
	$num_caché = $_POST['num_caché'];
 
	echo $prenom;
	$req = $bdd->exec('UPDATE agents SET   
	nom_agt = "$nom", 
	pre_agt = "$prenom", 
	date_nais_agt = "$datnaiss", 
	lieu_nais_agt = "$lieunaiss",
	adres_agt = "$adresse",
	cnt_agt = "$contact", 
	email_agt  = "$email", 
    pseudo_agt = "$pseudo",
	res_agt  = "$residence",  
	mot_passe_agt  = "$mot_passe", 
	img_agt  = "$image", 
	sexe_agt  = "$sexe", 
	sit_mat_agt  = "$situation_m", 
	nationalite  = "$nationalite", 
	date_pris_fonc  = "$date_pris_fonc", 
	diplome  = "$diplome", 
	service  = "$service", 
	fonction  = "$fonction"
	WHERE num_agt = "$num_caché"');
 
	echo "<script langage='javascript'>alert('modification terminée avec succès ...');</script>";
	    }
 
	catch(Exception $e)
		{
			die('Erreur:'.$e->getMessage());
		}
 
}
?>

Modification d'un enregistrement [MySQL]

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager