Discussion :

[Aizen64]

Bonsoir,

Étrangement, j'ai une erreur de syntaxe lors de l'excécution d'un pg_query :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT COUNT(*) FROM ".$this->table." WHERE ".$this->champlogin." = '".$login."' AND ".$this->champassword." = ".$password."";

Par contre la requête suivante fonctionne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT COUNT(*) FROM ma_table WHERE champ_login = '".$login."' AND champ_password = '".password."'";

L'erreur se situe entre le FROM ma_table et le WHERE si je me base sur le code couleur de mon éditeur de texte.

Clarification :
- tous les champs et nom de tables sont en minuscules,
- les champs texte dans la requête sont entre simple quote conformément à ce que PG demande,
- les variables auxquelles font références les $this sont toutes en double quote.

J'ai bien essayé de faire des switch entre simple et double quote sans résultat et j'ai bien du mal à comprendre l'erreur.

[Invité]

Bonjour,

1/ echo $sql; ?

2/ Message d'erreur ?

[kevin254kl]

Bonsoir, si tu pouvais donner l'erreur cela serait plus simple ici je pense que c'est un problème de guillemets.

[rawsrc]

Salut

dans la 1ère requête tu as oublié d'encadrer le mot de passe de guillemets :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$this->champassword." = ".$password."";

essaie avec ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$this->champassword." = '".$password."'";

Tout le reste est correct

[Aizen64]

Je n'ai plus le log à portée de clic. De mémoire, la requête est correctement formatée jusqu'a la définition de la première valeur. Le log d'erreur PHP montrait pour le champ login des double quote, ce qui correspond à une erreur de syntaxe pour une chaine avec PostgreSQL.

A vérifier. Update à venir au plus tard lundi.

Merci pour les réponses.

[Aizen64]

Je viens d'effectuer le test en entourant ce que j'ai dans le WHERE par des simple quotes. Même message d'erreur.

Le message d'erreur :

WHERE champ_login = ''mavaleur...

Evidement, PostgreSQL refuse de le traiter correctement, les string ne doivent pas être entourées de double guillemets.

La logique de mon code :
- récupération des données en POST, le login et mot de passe,
- Initialisation de la classe d'authentification avec le nom de la table, du champ login, et celui de mot de passe fourni au constructeur, l'ensemble de ces string sont en simple quote,
- la méthode de login de la classe d'autentification est appelée, avec pg_connect, l'ensemble de la requête SQL est entre double quote, les valeurs passées en paramètres sont entourés de simple quote dans la requête,
- utilisation de pg_escape_string, qu'elle soit utilisée ou non ne change rien au message d'erreur.

C'est comme si la requête était interprétée avec les simple quote fournis dans ma requête auquel on ajoute une simple quote des valeurs que je passe en paramètre.

Je sèche.