Passage de paramètres dans l'URL

Invité · 21/09/2013, 16h24

En fait, c'était l'autre proposition de requête qui cause l'erreur.
Je n'avais pas vu t2.pseudo_utilisateur.

Je me demande bien ce qu'il fait là, d'ailleurs.
Encore un problème de conception (de compréhension ?).

On t'a dit (et répété !) que c'est id_utilisateur qui IDENTIFIE à coup sûr l'utilisateur, et qu'il faut le mettre dans une variable de SESSION.

Allez ! Courage !

**vinceom92** · 21/09/2013, 16h45

Quelle autre requête ?!

**papajoker** · 21/09/2013, 17h23

toutes,
"pseudo_utilisateur" ne doit etre utilisé que pour le premier login et affichage du pseudo

**vinceom92** · 21/09/2013, 17h32

Voici toutes les requêtes SQL :

De la page qui liste les cours :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$query_recuperation_identifiant_connecte = mysql_query("SELECT id_utilisateur FROM test_site_utilisateur WHERE  pseudo_utilisateur='$pseudo_utilisateur'") or die ('Erreur lors de la requête SQL qui permet de récupérer l\'identifiant connecté.'); // Envoie une requête à un serveur MySQL
 
$query_selection_cours_tp_eleve = mysql_query("SELECT DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, contenu_cours_tp, t3.nom_auteur_cours_tp, type_devoir_cours_tp, t3.date_cloture_validation_cours_tp FROM test_site_utilisateur t1,  test_site_relation_cours_tp_utilisateur t2 LEFT JOIN test_site_cours_tp t3 ON t2.id_cours_tp = t3.id_cours_tp WHERE t1.pseudo_utilisateur='$pseudo_utilisateur' AND t3.type_devoir_cours_tp='1' ORDER BY date_cloture_validation_cours_tp") or die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

De la page qui affiche le cours :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$selection_identifiant_id_eleve_connecte = mysql_query("SELECT pseudo_utilisateur,id_utilisateur FROM test_site_utilisateur WHERE pseudo_utilisateur='$pseudo_utilisateur' AND (acces_utilisateur='1' OR acces_utilisateur='5')") or die ('Erreur lors de la requête SQL qui permet de sélectionner l\'élève connecté.'); // Envoie une requête à un serveur MySQL
 
$selection_cours_tp = mysql_query("SELECT DISTINCT(date_depot_cours_tp),titre_cours_tp,contenu_cours_tp,matiere_cours_tp,nom_auteur_cours_tp,classe_cours_tp FROM test_site_cours_tp,test_site_utilisateur WHERE pseudo_utilisateur='$pseudo_utilisateur' AND type_devoir_cours_tp='1' AND (acces_utilisateur='1' OR acces_utilisateur='5') AND id_cours_tp='$id_cours_tp'") or die("Erreur sur la requête SQL qui sélectionne toutes les informations du Cours/TP (sauf les questions)."); 
 
$selection_questions_cours_tp = mysql_query("SELECT DISTINCT(texte_question_cours) FROM test_site_questions t1,test_site_utilisateur t2, test_site_cours_tp t3 WHERE pseudo_utilisateur='$pseudo_utilisateur' AND t1.titre_cours =t3.titre_cours_tp AND t3.type_devoir_cours_tp='1' AND type_devoir_cours_tp='1' AND (acces_utilisateur='1' OR acces_utilisateur='5')") or die("Erreur sur la requête SQL qui sélectionne les questions du Cours/TP.");

**papajoker** · 21/09/2013, 19h54

de la 2eme a la 5eme
PAS de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE ... pseudo_utilisateur=

mais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE ... "id_utilisateur"...

mais meme la première, ce n'est pas suite a un login (pas de password) ? donc devrais peut-etre etre aussi avec id_utilisateur

on te parle de id_utilisateur depuis le tout debut, sommes a la 4eme page(63 messages) du post et tu n'as toujours pas compris (ni meme essayé). Pourtant id_utilisateur a été mit en rouge plusieurs fois...

**sabotage** · 21/09/2013, 20h06

Et les jointures ne sont toujours pas faites.

Invité · 21/09/2013, 20h08

Un JOIN, c'est ça :

Ou ça : MAMIE'S JOIN

Je pense que je vais ~~sympathiser~~ fumer le Calumet de la Paix avec Mamie...

Ensuite ? J'irai dîner... "au Chien Qui Fume" !!

**papajoker** · 21/09/2013, 20h20

suis sur qu'il fume vinceom92

mais suis gentil je pense que c'est la tête qui surchauffe

**vinceom92** · 21/09/2013, 20h51

Envoyé par papajoker

suis sur qu'il fume vinceom92

mais suis gentil je pense que c'est la tête qui surchauffe

Désolé les gars mais je pense que tu as raison pour la tête

!

Je veux bien remplacer les pseudo_utilisateur par id_utilisateur dans les

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE

mais je les compare à quoi (donc

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

id_utilisateur=?

?

Sur la page qui liste les cours, je veux bien faire ça

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE id_utilisateur='$query_recuperation_identifiant_connecte'

car il y a la requête SQL :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT id_utilisateur FROM test_site_utilisateur WHERE  pseudo_utilisateur='$pseudo_utilisateur'

et encore puisque quand je le fais, une page blanche s'affiche. Je vous mets les deux requêtes SQL :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

	$query_recuperation_identifiant_connecte = mysql_query("SELECT id_utilisateur FROM test_site_utilisateur WHERE  pseudo_utilisateur='$pseudo_utilisateur'") or die ('Erreur lors de la requête SQL qui permet de récupérer l\'identifiant connecté.'); // Envoie une requête à un serveur MySQL

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

	$query_selection_cours_tp_eleve = mysql_query("SELECT DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, contenu_cours_tp, t3.nom_auteur_cours_tp, type_devoir_cours_tp, t3.date_cloture_validation_cours_tp FROM test_site_utilisateur t1,  test_site_relation_cours_tp_utilisateur t2 LEFT JOIN test_site_cours_tp t3 ON t2.id_cours_tp = t3.id_cours_tp WHERE t1.id_utilisateur='$query_recuperation_identifiant_connecte' AND t3.type_devoir_cours_tp='1' ORDER BY date_cloture_validation_cours_tp") or die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

Pourquoi ?

**sabotage** · 21/09/2013, 23h25

Tu nous montres encore une requête ou les jointures ne sont pas faites.

**vinceom92** · 22/09/2013, 08h37

Pouvez-vous m'aider à les transformer SVP ?

Hier, j'ai modifié une requête en remplaçant pseudo_utilisateur par id_utilisateur dans la clause

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE

, une page blanche s'est affichée au lieu d'être comme avant.

Invité · 22/09/2013, 09h09

Bonjour,
je t'ai DÉJÀ donné un exemple ici.
Je t'ai aussi dit de les écrire plus clairement (passages à la ligne).

Mais je ne suis pas persuadé que tu comprennes les corrections/explications qu'on te donne.
Si on ne te fourni pas un code tout fait, tu ne semble pas capable de l'écrire toi-même.
Vrai ou faux ?

Peux-tu nous dire ton age ? Ou dans quelle classe tu es ?

**vinceom92** · 22/09/2013, 09h34

Cette requête SQL :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$query_selection_cours_tp_eleve = mysql_query("SELECT 
	DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, 
	t3.contenu_cours_tp, t3.nom_auteur_cours_tp, t3.type_devoir_cours_tp, t3.date_cloture_validation_cours_tp 
	FROM test_site_relation_cours_tp_utilisateur t2  
	LEFT JOIN test_site_cours_tp t3 
		ON t2.id_cours_tp = t3.id_cours_tp 
	WHERE t2.pseudo_utilisateur='$pseudo_utilisateur' 
	AND t3.type_devoir_cours_tp='1' 
	ORDER BY date_cloture_validation_cours_tp
	") OR die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

ne fonctionne pas.

Invité · 22/09/2013, 10h00

Je sais. Et je sais pourquoi. (et j'ai déjà répondu...)

Et toi ?

**vinceom92** · 22/09/2013, 10h07

C'est parce qu'il ne trouve pas pseudo_utilisateur dans la table test_site_relation_cours_tp_utilisateur.

Invité · 22/09/2013, 10h10

Exact.

Et donc ? Comment corriger ?

**vinceom92** · 22/09/2013, 10h22

Comme ça :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$query_selection_cours_tp_eleve = mysql_query("SELECT 
	DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, 
	t3.contenu_cours_tp, t3.nom_auteur_cours_tp, t3.type_devoir_cours_tp, t3.date_cloture_validation_cours_tp 
	FROM test_site_relation_cours_tp_utilisateur t2  
	LEFT JOIN test_site_cours_tp t3 
		ON t2.id_cours_tp = t3.id_cours_tp 
	WHERE t2.id_utilisateur='$query_recuperation_identifiant_connecte' 
	AND t3.type_devoir_cours_tp='1' 
	ORDER BY date_cloture_validation_cours_tp
	") OR die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

Voici la requête SQL $query_recuperation_identifiant_connecte :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT id_utilisateur FROM test_site_utilisateur WHERE  pseudo_utilisateur='$pseudo_utilisateur'

?

PS : Sur PHPMyAdmin, cette requête SQL fonctionne mais quand je l'essaye sur la page, je n'ai pas de message d'erreur mais une page blanche...

**vinceom92** · 22/09/2013, 11h10

Finalement, je crois que j'ai trouvé : il ne supporte pas qu'on fasse appel par une variable.

J'ai mis cette requête SQL :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
	$query_selection_cours_tp_eleve = mysql_query("SELECT 
	DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, 
	t3.contenu_cours_tp, t3.nom_auteur_cours_tp, t3.type_devoir_cours_tp, t3.date_cloture_validation_cours_tp 
	FROM test_site_relation_cours_tp_utilisateur t2  
	LEFT JOIN test_site_cours_tp t3 
		ON t2.id_cours_tp = t3.id_cours_tp 
	WHERE t2.id_utilisateur IN (SELECT id_utilisateur FROM test_site_utilisateur WHERE  pseudo_utilisateur='$pseudo_utilisateur')
	AND t3.type_devoir_cours_tp='1' 
	ORDER BY date_cloture_validation_cours_tp") or die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

Peux-tu me dire si c'est bon cette fois STP ? Si oui, je ferai pareil avec les autres requêtes SQL avant de les poster pour que vous vérifiez si c'est bon, mieux protégé...

**sabotage** · 22/09/2013, 11h20

Au risque de répéter encore ce qu'on t'a déjà dit tout au long de ces 4 pages :
- quand un utilisateur se connecte il fourni son pseudo
- tu vérifies son authentification et tu récupères son id dans la bdd
- à partir de là, tu n'as plus besoin d'aller recroiser son pseudo dans les requêtes puisque tu as directement l'id

Donc
- la recuperation de l'id de l'utilisateur se fait une fois pour toute : tu ne le fais pas dans chaque requête ni sur chaque page
- si ton $query_recuperation_identifiant_connecte ne fonctionne pas, c'est qu'il ne contient pas l'id_utilisateur ; as-tu au moins contrôllé ce qu'il vallait ? Ca s'appelle faire le debugage minimum

**vinceom92** · 22/09/2013, 11h25

Envoyé par sabotage

Au risque de répéter encore ce qu'on t'a déjà dit tout au long de ces 4 pages :
- quand un utilisateur se connecte il fourni son pseudo
- tu vérifies son authentification et tu récupères son id dans la bdd
- à partir de là, tu n'as plus besoin d'aller recroiser son pseudo dans les requêtes puisque tu as directement l'id

donc :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
	$query_selection_cours_tp_eleve = mysql_query("SELECT 
	DISTINCT(t3.id_cours_tp), t3.titre_cours_tp, t3.matiere_cours_tp, t3.classe_cours_tp, t3.date_depot_cours_tp, 
	t3.contenu_cours_tp, t3.nom_auteur_cours_tp, t3.type_devoir_cours_tp, t3.date_cloture_validation_cours_tp 
	FROM test_site_relation_cours_tp_utilisateur t2  
	LEFT JOIN test_site_cours_tp t3 
		ON t2.id_cours_tp = t3.id_cours_tp 
	WHERE t2.id_utilisateur IN (SELECT id_utilisateur FROM test_site_utilisateur')
	AND t3.type_devoir_cours_tp='1' 
	ORDER BY date_cloture_validation_cours_tp") or die ('Erreur lors de la requête SQL qui permet de récupérer les Cours/TP d\'un élève.'); // Envoie une requête à un serveur MySQL

?

Passage de paramètres dans l'URL [MySQL]

PHP & Base de données

Discussions similaires

Partager

Partager