Discussion :

[Keyboard]

Puis-je savoir ce qui ne fonctionne pas dans mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$sql = "DELETE FROM table WHERE ip = '".mysql_real_escape_string($ip)."' AND id = '".mysql_real_escape_string($id)."'";
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br />'.mysql_error());
mysql_close();

Lorsque j'utilise seulement le WHERE "ip", tout fonctionne parfaitement, mais ça se corse quand j'ajoute le "id", pourtant j'ai fait un echo du id et il contient exactement ce qu'il doit contenir.

[sabotage]

Tu obtiens une erreur ou tu n'a simplement pas de suppression ?
Tu as affiché la requête entière et executé dans phpmyadmin ?

[Keyboard]

Non aucun message d'erreur, mais la ligne qui est supposée disparaître ne se supprime pas, le $id est composé d'un url, mais j'ai pris soin auparavant pour le GET d'utiliser htmlspecialchars, donc je comprends vraiment pas...

[asurion]

Comme dis #SABOTAGE, as tu essayé sur PHPMyAdmin ? Perso c'est ce que je fais pour savoir si c'est problème dans la requête ou de la base de donnée

[sabotage]

mais j'ai pris soin auparavant pour le GET d'utiliser htmlspecialchars

htmlspecialchars n'a rien à faire dans une requête ni dans une URL.
Que fais-tu exactement ?
L'id en question est un nombre ? une chaine ?

[Keyboard]

Le htmlspecialchars je l'utilise comme ceci et c'est indispensable pour la chaîne de caractères qui compose mon id :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$id = htmlspecialchars($_GET["page"]);

Et je vais avoir l'air stupide mais je fais comment pour vérifier avec phpmyadmin..? Je vois bien qu'il y a l'onglet requête, mais je n'ai jamais utilisé ça, dois-je copier mon code tel quel dans l'espace "requête sql" ?

[asurion]

Tu vas dans l'onglets SQL (pour moi en tout cas) et tu mes ta requête tout simplement

[sabotage]

et c'est indispensable pour la chaîne de caractères qui compose mon id

Ba non c'est n'est pas indispensable.
Si tu affiches l'id, oui il faut le mettre, mais dans une requête il ne faut pas : si dans ta base de donnée tu as un "é" et que tu compares avec htmlspecialchars("é"), forcemment ça ne correspond pas.

[Keyboard]

Merci ! Là ça me dit que j'ai une erreur, mais je vois vraiment pas laquelle, voici le message : #1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '$sql = "DELETE FROM table WHERE ip = '".mysql_real_escape_string($ip)."''

C'est comme si ils n'acceptent pas le AND que j'ai ajouté ? Pourtant tout est écrit comme il se doit...

[Keyboard]

Mais j'ai testé sans htmlspecialchars et lorsque je fais un echo de $id il manque un paquet de caractères, tandis que avec htmlspecialchars le echo affiche exactement ce qu'il me faut.

[Keyboard]

Oh.. Sabotage tu avais raison, j'ai enlevé le htmlspecialchars et là tout semble fonctionner, je me fiais trop sur mon echo qui ne veut rien dire finalement, merci de m'avoir éclairé sur ça !