Discussion :

[cfloriot]

Bonjour,
je cherche à lister les valeurs d'une table "news" contenant la date, le titre, un texte

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<?php
require_once ('code/connexion.php');
 
 
 
 
$sql="SELECT date, titre, texte FROM news";
$resultat= mysqli_prepare($mysqli,$sql);
$ok= mysqli_stmt_bind_param($resultat,'sss',$date,$titre,$texte);
$ok = mysqli_stmt_execute($resultat);
if ($ok==false)
{
	echo"echec de la requête";
}
else
{
	$ok = mysqli_stmt_bind_result($resultat, $date,$titre,$texte);
	while(mysqli_stmt_fetch($resultat));
 
{ echo ".$date.", "<br/>",".$titre.","<br/>",".$texte.";
}
}
?>

j'ai toujours le message d'erreur suivant:

WARNING:mysqli_stmt_bind_param():Number of variables doesn't match number of parameter in prepared statement

j'ai pourtant le même nombre de variables et de paramètres
merci de votre aide,
cordialement,

[sabotage]

Tu confonds mysqli_stmt_bind_result() et mysqli_stmt_bind_param().
Dans ta requête il n'y a pas de paramètres, donc pas besoin de bind_param.

[cfloriot]

c'est la seconde requête préparée que je fais...
alors ce n'est pas parfait
Merci pour ton aide, cette fois j'ai un affichage... mais uniquement de la première ligne
pourtant je crois que mon while est correctement codé
peux tu jeter s'il te plait un coup d'oeil ?
merci d'avance

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
$sql="SELECT date, titre, texte FROM news";
$resultat= mysqli_prepare($mysqli,$sql);
 
$ok = mysqli_stmt_execute($resultat);
if ($ok==false)
{
	echo"echec de la requête";
}
else
{
	$ok = mysqli_stmt_bind_result($resultat, $date,$titre,$texte);
	while(mysqli_stmt_fetch($resultat));
 
{ echo ".$date.", "<br/>",".$titre.","<br/>",".$texte.";
}
mysqli_stmt_close($resultat);
}
?>

excuse moi par avance si j'ai fait une "grosse bourde", je débute

autre question: dans une requête de ce type y a t-il un réel intérêt à faire une requête préparée
en vue de prevenir une injection SQL puisqu'il s'agit simplement d'une lecture de la table ?

merci encore pour ton aide,
cordialement,

[sabotage]

Tu devrais simplement reprendre les exemples de la doc :
http://php.net/manual/fr/mysqli-stmt.bind-result.php

[cfloriot]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php
if ($stmt = mysqli_prepare($mysqli, "SELECT date, titre,texte FROM news ")) {
    mysqli_stmt_execute($stmt);
/* Insertion de la variable */
    mysqli_stmt_bind_result($stmt, $date, $titre,$texte);
 
 
    /* Récupération des valeurs */
    while (mysqli_stmt_fetch($stmt))
	 {
        printf("%s %s\n", $date,"<br/>",$titre,"<br/>", $texte,"<br/>");
    }
 
    /* Fermeture du traitement */
    mysqli_stmt_close($stmt);
}
?>

mais ça ne fonctionne pas, je ne récupère que les dates
merci en attendant de m'aider, ce n'est pas si fréquent que quelqu'un prenne sur son temps pour aider un emm... de débutant

[sabotage]

Ca serait comme ça avec printf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

printf("%s<br/>%s<br/>%s<br/>", $date,$titre,$texte);

Mais tu peux utiliser un somple echo :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
while (mysqli_stmt_fetch($stmt))
	 {
        echo $date,"<br/>",$titre,"<br/>", $texte,"<br/>";
    }