Discussion :

[za3zou3TN]

Bonjour;
Dans l'interface de l'admin, j'ai un lien qui lie ma page à une autre pour la gestion de l'utilisateur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<a href = "AdminModifUser.php?ref=<?php echo $donnees['IdUtilisateur']; ?>"> 	
<INPUT type="submit" value=" Modifier " > 	
</a>

en souhaitant afficher les données existantes pour la modification dans ma page "AdminModifUser.php"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
   $afficher=$db->query ('SELECT * FROM utilisateur WHERE IdUtilisateur='".$_GET['ref']."' ');
   $donnees = $afficher->fetch();

cette instruction de récupération des données a bloqué mon code, bien sur elle doit être exécutable; y a t-il qui peut m'aider
merci d'avance

[sabotage]

Il faut utiliser une requête préparée pour utiliser des données externes (question de sécurité et de fonctionnement)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 $sth = $db->prepare('SELECT * FROM utilisateur WHERE IdUtilisateur = :ref');
$sth->execute(array(':ref'=>$_GET['ref']));
$donnees = $sth->fetch();

Sinon "bloquer la page" ce n'est pas très précis.

[za3zou3TN]

Merci bien, cela a résolu mon prb,
mais je souhaite savoir pourquoi cela n'a pas marché, il se bloque à la clause WHERE
en chageant avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 WHERE IdUtilisateur = 3

(par exemple) sa passe et je peux continuer,
et j'ai vue des cours et des tutos qui mettent la même syntaxe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
WHERE IdUtilisateur='".$_GET['ref']."'

Y-a-t-il une erreur??

[sabotage]

Tu peux oublier tous les cours et tutoriels qui écriraient ça sans te mettre un gros avertissement te disant de ne jamais le faire.