Erreur de requête

**karnass** · 13/09/2013, 10h25

Bonjour,
je suis entrain de développer un site web dynamique, mon requête sql s'exécute sans problème sous easyphp mais j'ai une problème lorsque j'utilise cette requête sous php.
Le code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
include("conexion_bd.php");
	 if(isset($_POST["Valider"]) && $_POST["Valider"])
	 {
	$Titre = $_POST['Titre'];
	$Auteur = $_POST['Auteur'];  
	$Date = $_POST['Date'];
	$Classification = $_POST['Classification'];  
	$Résumé = $_POST['Résumé']; 
	$Article = $_POST['Article'];
	$req="insert into article (Titre,Auteur,Date,Classification,Résumé,Article) values ('".$Titre."', '".$Auteur."', '".$Date."', '".$Classification."', '".$Résumé."' ,'".$Article."')";
 
$resultat=mysql_query($req,$connection);
if($resultat){
echo "<h1><font color=\"#000066\"> Félicitation</font><br />";
?>
<body>
.... 
....
....
</body>
 
<?php
}
else{ 
echo "erreur insertion  ".$req;?>

Le message d'erreur est qu' il y a une erreur d'insertion

erreur insertion insert into article (Titre,Auteur,Date,Classification,Résumé,Article) values ('Titre', 'Auteur', '12/01/2012', 'Classification', 'Résumé' ,'Article')

Invité · 13/09/2013, 10h29

Bonjour,

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

	$Résumé = $_POST['Résumé'];

1/ Tu devrais éviter absolument d'écrire des variables avec des accents.
Idem pour les champs en base de données.

En PHP, les variables sont représentées par un signe dollar "$" suivi du nom de la variable. Le nom est sensible à la casse.

Les noms de variables suivent les mêmes règles de nommage que les autres entités PHP.

Un nom de variable valide doit commencer par une lettre ou un souligné (_), suivi de lettres, chiffres ou soulignés. Exprimé sous la forme d'une expression régulière, cela donne : '[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*'

2/ Afficher les erreurs SQL :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$req="...";
$resultat=mysql_query($req,$connection) or die('Erreur SQL :<br />'.$req.'<br />'.mysql_error()); // en développement (TEST LOCAL)
// $resultat=mysql_query($req,$connection); // en production

3/ Attention aux injections SQL !

On ne mets JAMAIS de $_POST directement dans une requête SQL, sans avoir vérifié les données !

Avec mysql_, il suffit de mettre mysql_real_escape_string() :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$Titre = mysql_real_escape_string($_POST['Titre']);
//...

4/ mysql_ est obsolète.
Il faut utiliser MySQLi ou PDO_MySQL.

**moudjahidine** · 13/09/2013, 10h38

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$req = "INSERT INTO article (Titre, Auteur, Date, Classification, Résumé, Article) values ('$Titre', '$Auteur', '$Date', '$Classification', '$Résumé' ,'$Article')";

.

En plus d'éviter les accents, il faut éviter les majuscules en début de mot (c'est pas obligatoire mais les programmeurs l'adopte.

Les mots clé PHP en majuscule.

Invité · 13/09/2013, 10h52

Envoyé par moudjahidine

il faut éviter les majuscules en début de mot

En fait, c'est un choix à faire. Plusieurs conventions existent : "CamelCase"

en UpperCamelCase, la première lettre est en majuscules,
en lowerCamelCase, elle est en minuscule.

**karnass** · 13/09/2013, 10h42

Merci beaucoup mes amis

Invité · 13/09/2013, 10h47

Attention aussi aux "mots réservés SQL" :

Date est un mot réservé en SQL.
A éviter aussi.

Si vraiment tu veut l'utiliser comme nom de champ, il faut alors écrire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

... `Date` ...

Erreur de requête [MySQL]

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager