Discussion :

[guillaumeIOB]

Bonjour le forum

j'ai un formulaire qui envoi les infos dans un fichier valide.php.

Voici le code du fichier valide.php:

<?PHP
$server = ""; $user = ""; $password = ""; $base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$sql = "INSERT INTO webmaster VALUES('$nom','$prenom')";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());
echo ''; mysql_close(); ?>

Je sollicite votre grande gentillesse et o combien grande générosité pour deux minuscules questions

1 - Comment puis je faire pour eviter qu'il m'insert systematiquement une meme saisie plusieurs fois, en fait je voudrais qu'il verifie dans la base si un nom n'existe pas déja
J'ai un début de piste maladroit :

$sql = "select nom from webmaster";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());

Mais mon If ne marche pas pour vérifier si le nom existe il doit soit insert to soit update.

2 - Je souhaiterai, egalement que le nom de ma base, ici WEBMASTER soit une recupération d'une variable, à l'image de

$sql = "select nom from $_GET['table']";

Est ce que cela reste possible


Merci beaucoup en tout cas du temps passé a lire ce post.

Bonne journée me forum

[Steph82]

Bonjour,

1. Tu fais ton select, si mysql_num_rows te retourn un entier positif, ton utilisateur existe donc tu fais un update, sinon un insert

2. Oui c'est possible mais bon, passer une table par GET, je trouve pas cela très sécurisé.

[Invité]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "select nom from webmaster where nom='$nom'";

T'execute ta requete et si elle ne te retourne aucune ligne, tu peux faire l'insert sinon l'update.

Pour ta deuxième question, j'suis pas sur d'avoir bien compris mais je ne vois pas d'objection à mettre une variable $_GET dans ta requete.

[Dokho1000]

Je suppose que tu veux qu'il y ai par exemple que un seul paul durant ds la table webmaster.

donc il suffit dans ta bdd de faire de ces 2 champs une clef primaire.
ainsi lorsque tu ajoutera qlqun qui existe deja la requete renverra une erreur et donc tu n'auras qu a afficher a l user la raison de cette erreur a savoir que ce nom preonm existe deja.

pour l autre tu n'as qu a faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$table = $_REQUEST["table"];
$sql = "select nom from $table";

$_REQUEST reprenant les variables post et get.

[TucSale]

salut,

regarde aussi REPLACE
http://dev.mysql.com/doc/refman/5.0/fr/replace.html

REPLACE fonctionne exactement comme INSERT, sauf que si une vieille ligne dans la table à la même valeur qu'une nouvelle pour un index UNIQUE ou une PRIMARY KEY, la vielle ligne sera effacée avant que la nouvelle ne soit insérée. See Section 13.1.4, « Syntaxe de INSERT ».

Ce qui est tres pratique et evite le test de mysql_num_rows()

[guillaumeIOB]

...Je vous avoue que je suis totalement perdu, car dans votre grande sympathie, vou sme proposez tous des solutions totalement différentes.

Pouvez vous m'expliquer en me mettant un exemple de code, s'il vous plait......

[nicolas.bui]

Ne pas oublier les questions de sécurité ... même si c basique ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?
$nom = mysql_escape( $nom );
$prenom = mysql_escape( $prenom );
$count = 0;
$table = 'webmaster';
 
$sql = "SELECT Count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ( $res ) {
 $count = mysql_result( $res, 0, 0 );
}
 
if ( $count <= 0 )
{
  $sql = "INSERT INTO $table (nom, prenom) VALUES ( '$nom', '$prenom' );";
}
?>

[nicolas.bui]

Puis le but, c'est aussi pour toi d'apprendre et de chercher à comprendre...
Bref faut aussi de l'effort de ton coté (tester etc.).
Et non pas qu'on fasse tout pour toi même si c bidon à faire

[guillaumeIOB]

...........pas de souci je teste de teste ton exemple.

Merci a tout le monde je reviens vers vous dans quelques secondes.


Il y a une erreur :
Fatal error: Call to undefined function: mysql_escape() in /home/clients/www/listebebe.com/www/valide.php on line 10