Discussion :

[Didi1980]

Aider moi à corriger cette requette SQL intégrée dans un code PHP

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$Qnotes = "SELECT * FROM  $bordereau    WHERE matricule = '$matricule'";
$Notes = mysql_query($Qnotes) or die (mysql_error());
 
echo $bordereau; //PROF76660314BR3IF1
echo $Qnotes;     //SELECT * FROM PROF76660314BR3IF1 WHERE matricule = '123457'

Bien que la table PROF76660314BR3IF1 existe déjà, ce message d'erreur s'affiche :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'PROF76660314BR3' at line 1



et merci infinément

[sabotage]

La requête telle que tu nous la montres est bonne.
Si tu forces $bordereau à la main, ça fonctionne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$bordereau = 'PROF76660314BR3IF1';
$Qnotes = "SELECT * FROM  $bordereau    WHERE matricule = '$matricule'";

d'ou vient $bordereau ?

[Didi1980]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
dbselection();
 
$matricule = $_COOKIE['codee'];
 
 
	$codeproff = '<script type="text/javascript">document.write(form1.codeprof.value);</script>';
 
	$ch = "$codeproff";
 
 
	$bordereau = "$ch".'BR'.strtoupper($_COOKIE['classe']);
	//echo $bordereau.'<br>';
	//$bordereau = mb_strtoupper("$bordereau");
	//echo $bordereau.'<br>';
 
 
 
	$Qnotes = "SELECT * FROM '$bordereau' WHERE matricule =  '$matricule' ";
	echo $Qnotes;
 
	$Notes = mysql_query($Qnotes) or die (mysql_error());

Merci encore une autre fois

[sabotage]

Houla mettre le nom de la table dans un COOKIE est une très mauvaise idée.

[Didi1980]

mais non, le nom de la table n'est plus dans un cookie :'(

[sabotage]

Le nom de la table c'est bien $bordereau ?
et $bordereau il vient bien de $_COOKIE['classe'] ?

[Didi1980]

le cookie['class'] contient que la chaine "3IF1" dernière partie du nom de la table ...

[sabotage]

Oui donc je peux mettre quelque chose comme "3IF1 UNION SELECT * FROM users --" comme valeur