Discussion :

[azorol]

Bonjour,

Je cherche à modifier mes requêtes pour les utilisées avec mysqli, mais je n'arrive pas à faire la même choses que mon exemple ci-dessous...
J'ai testé plusieurs exemple que j'ai trouvé sur le net, mais ça ne fonctionne pas...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$query = "SELECT id_user, nom_user FROM users WHERE nom_user = '".$_POST['name']."' AND password_user = '" . $_POST['pass']."'";
$result = mysql_query($query) or die ("Erreur dans le query: $query. " . mysql_error());
$data = (mysql_fetch_array($result));

Merci d'avance.

[sabotage]

en procédurale c'est pareil (j'ai juste ajouté l'échappement qui manquait déjà dans ton code d'origine et enlevé le die qui était déjà en trop dans ton code d'origine) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$query = 'SELECT id_user, nom_user FROM users WHERE nom_user = "' . mysqli_real_escape_string($link, $_POST['name']) . ' AND password_user = "' . mysqli_real_escape_string($link, $_POST['pass']) . '"';
$result = mysqli_query($link, $query);
$data = mysqli_fetch_assoc($result);

Mais autant aller plus loin en profitant des fonctionnalités :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$stmt = $mysqli->prepare("SELECT id_user, nom_user FROM users WHERE nom_user = ? AND password_user = ?");
$stmt->bind_param('ss', $_POST['name'], $_POST['pass']);
$stmt->execute();
$stmt->bind_result($id_user, $nom_user);
$stmt->fetch();

[azorol]

Merci bcp !
Mais les "ss" sont obligatoires ? C'est pour spécifier le type de données je croit ? Mais si les données sont stockées en varchar ??? ça fonctionne plus ?

[sabotage]

Quelle est la question ? Tu mets le type de données qui correspond a ce que tu mets dans ta requête c'est tout.

[azorol]

les "ss" correspondent à une chaine de caracteres ? non mais si j'ai des nombres decimaux en lieu et place ? ça va pas fonctionner ?

J'ai testé le code que tu ma corrigé (le premier) et il me retourne les erreur suivantes :
Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in C:\xampp\htdocs\datacamp\traitement_login.php on line 40

Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, boolean given in C:\xampp\htdocs\datacamp\traitement_login.php on line 43

Pour info je me connecte avec ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$link = mysqli_connect($host, $user, $pass, $db);
/* Vérification de la connexion */ 
if (!$link) {
    printf("Echec de la connexion : %s\n", mysqli_connect_error());
    exit();
}

[sabotage]

Il manque un "

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$query = 'SELECT id_user, nom_user FROM users WHERE nom_user = "' . mysqli_real_escape_string($link, $_POST['name']) . '" AND password_user = "' . mysqli_real_escape_string($link, $_POST['pass']) . '"';

[azorol]

ok merci