Discussion :

[laurentSc]

Bonjour,

je tente de convertir une requête SQL non préparée en l'équivalente mais préparée ; il est évident qu'il faut le faire, vu qu'elle manipule une variable saisie par l'utilisateur. Mais autant la requête non préparée s'exécute bien, autant la requête préparée génère un message d'erreur (nombre de paramètres invalide) et je ne comprends pas...

requête non préparée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$query_machines = 'UPDATE `machines` SET `name`="'.$insname.'" WHERE id='.$id2;
$qid = $bdd->query($query_machines);

requête préparée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$query_machines = "UPDATE `machines` SET name=? WHERE id=?";
$marqueur_machines='"'.$insname.'",'.$id2;	
$qid=$bdd->prepare($query_machines);
$qid->execute(array($marqueur_machines));

message d'erreur :

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY093]: Invalid parameter number' in D:\wamp\www\devjupiter\pdo\page\modifier.htm on line 177

[Bovino]

Donc en gros, pour toi, il suffit qu'une chaine contienne une virgule pour qu'elle se transforme en tableau par magie ?

[laurentSc]

Je n'avais même pas remarqué que je manipulais un tableau, donc c'est réglé (et au passage, je suis passé à des marqueurs nommés) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$query_machines = "UPDATE `machines` SET name=:name WHERE id=:id";	
$marqueur_machines= array(':name'=>'"'.$insname.'"',':id'=>$id2);
$qid=$bdd->prepare($query_machines);
$qid->execute($marqueur_machines);