choix en insert et update PHP SQL

**guillaumeIOB** · 04/05/2006, 15h26

Bonjour le forum

j'ai un formulaire qui envoi les infos dans un fichier valide.php.

Voici le code du fichier valide.php:

<?PHP
$server = ""; $user = ""; $password = ""; $base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$sql = "INSERT INTO webmaster VALUES('$nom','$prenom')";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());
echo ''; mysql_close(); ?>

Je sollicite votre grande gentillesse et o combien grande générosité pour deux minuscules questions

1 - Comment puis je faire pour eviter qu'il m'insert systematiquement une meme saisie plusieurs fois, en fait je voudrais qu'il verifie dans la base si un nom n'existe pas déja
J'ai un début de piste maladroit :

$sql = "select nom from webmaster";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());

Mais mon If ne marche pas pour vérifier si le nom existe il doit soit insert to soit update.

2 - Je souhaiterai, egalement que le nom de ma base, ici WEBMASTER soit une recupération d'une variable, à l'image de

$sql = "select nom from $_GET['table']";

Est ce que cela reste possible

Merci beaucoup en tout cas du temps passé a lire ce post.

Bonne journée me forum

**Steph82** · 04/05/2006, 15h32

Bonjour,

1. Tu fais ton select, si mysql_num_rows te retourn un entier positif, ton utilisateur existe donc tu fais un update, sinon un insert

2. Oui c'est possible mais bon, passer une table par GET, je trouve pas cela très sécurisé.

**nesbla** · 04/05/2006, 15h35

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "select nom from webmaster where nom='$nom'";

T'execute ta requete et si elle ne te retourne aucune ligne, tu peux faire l'insert sinon l'update.

Pour ta deuxième question, j'suis pas sur d'avoir bien compris mais je ne vois pas d'objection à mettre une variable $_GET dans ta requete.

**Dokho1000** · 04/05/2006, 15h37

Je suppose que tu veux qu'il y ai par exemple que un seul paul durant ds la table webmaster.

donc il suffit dans ta bdd de faire de ces 2 champs une clef primaire.
ainsi lorsque tu ajoutera qlqun qui existe deja la requete renverra une erreur et donc tu n'auras qu a afficher a l user la raison de cette erreur a savoir que ce nom preonm existe deja.

pour l autre tu n'as qu a faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$table = $_REQUEST["table"];
$sql = "select nom from $table";

$_REQUEST reprenant les variables post et get.

**TucSale** · 04/05/2006, 15h55

salut,

regarde aussi REPLACE
http://dev.mysql.com/doc/refman/5.0/fr/replace.html

REPLACE fonctionne exactement comme INSERT, sauf que si une vieille ligne dans la table à la même valeur qu'une nouvelle pour un index UNIQUE ou une PRIMARY KEY, la vielle ligne sera effacée avant que la nouvelle ne soit insérée. See Section 13.1.4, « Syntaxe de INSERT ».

Ce qui est tres pratique et evite le test de mysql_num_rows()

**guillaumeIOB** · 04/05/2006, 16h23

...Je vous avoue que je suis totalement perdu, car dans votre grande sympathie, vou sme proposez tous des solutions totalement différentes.

Pouvez vous m'expliquer en me mettant un exemple de code, s'il vous plait......

**nicolas.bui** · 04/05/2006, 16h29

Ne pas oublier les questions de sécurité ... même si c basique ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?
$nom = mysql_escape( $nom );
$prenom = mysql_escape( $prenom );
$count = 0;
$table = 'webmaster';
 
$sql = "SELECT Count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ( $res ) {
 $count = mysql_result( $res, 0, 0 );
}
 
if ( $count <= 0 )
{
  $sql = "INSERT INTO $table (nom, prenom) VALUES ( '$nom', '$prenom' );";
}
?>

**nicolas.bui** · 04/05/2006, 16h31

Puis le but, c'est aussi pour toi d'apprendre et de chercher à comprendre...
Bref faut aussi de l'effort de ton coté (tester etc.).
Et non pas qu'on fasse tout pour toi même si c bidon à faire

**guillaumeIOB** · 04/05/2006, 16h38

...........pas de souci je teste de teste ton exemple.

Merci a tout le monde je reviens vers vous dans quelques secondes.

Il y a une erreur :
Fatal error: Call to undefined function: mysql_escape() in /home/clients/www/listebebe.com/www/valide.php on line 10

**Dokho1000** · 04/05/2006, 16h49

tu dois etre conneter avec mysql_connect pour pouvoir utiliser cette methode.

et utilise ca plutot

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
mysql_real_escape_string()

**guillaumeIOB** · 04/05/2006, 16h51

je suis bien connecté, voici le code:

<?PHP
$server = "";
$user = "";
$password = "";
$base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$nom = mysql_escape($nom);
$prenom = mysql_escape($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT Count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0)
{
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
}
?>

**ePoX** · 04/05/2006, 16h51

tu dois etre conneter avec mysql_connect pour pouvoir utiliser cette methode.

En l'occurence la fonction n'existe pas. Je pencherait pour mysql_real_escape_string.

La lecture des messages d'erreurs ne portent pas atteinte au cerveau

**guillaumeIOB** · 04/05/2006, 17h02

Je n'ai plus de message d'erreur mais je ne parviens plus a enregistrer les infos sans ma table;

TABLE webmaster (
nom varchar(255) NOT NULL default '',
prenom varchar(255) NOT NULL default ''
) TYPE=MyISAM;

peut etre que je dois definir un champ key ?

Ce code ne permet que d'enregistrer une nouvelle ligne, et pour modifier une ligne existante que dois je faire :

if ($count <= 0)
{
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
else
$sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
}

**Steph82** · 04/05/2006, 17h06

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 if ($count <= 0)
  $sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
else
   $sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom')";

**Steph82** · 04/05/2006, 17h08

Ah je viens de voir que ton update est pas bon.

**Steph82** · 04/05/2006, 17h10

il faudrait savoir quoi updater et pourqoi pour faire la requete.

**guillaumeIOB** · 04/05/2006, 17h27

J'ai toujours un probleme, il ne fait que des INSERT

$nom = mysql_real_escape_string($nom);
$prenom = mysql_real_escape_string($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0) {
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "INSERT";}
else {
$sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "UPDATE";}

?>

Merci pour votre soutient

**Dokho1000** · 04/05/2006, 17h52

pour le update c'est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
UPDATE table set champs='champ',... where nom='paul'

Mais je vois que dans ta table il n'y pas de clef primaire ce qui est tres dangereux alors je te conseil d en faire une surtout si tu veux eviter les doublons.

**guillaumeIOB** · 04/05/2006, 18h10

Rien ne fonctionne je ne comprends pas.....

J'essaie de comprendre et pourtant rien ne fonctionne, meme INSERT INTO n'insert plus rien, je ne comprends plus .

Pitié aidez moi :

Voici le code du fichier valide.php

<?PHP
$server = "";
$user = "";
$password = "";
$base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$nom = mysql_real_escape_string($nom);
$prenom = mysql_real_escape_string($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0) {
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "le nouveau joueur est inscrit";}
else {
$sql = "UPDATE $table nom='$nom',' prenom='$prenom')";
echo "La fiche du joueur est reactualisée";}
?>

Voici ma table SQL

CREATE TABLE webmaster (
nom varchar(255) NOT NULL default '',
prenom varchar(255) NOT NULL default '',
PRIMARY KEY (nom)
) TYPE=MyISAM;