Discussion :

[Nicryc]

Juste pour vérifier, ce code est bien correct ? Sachant que $nom, $ingredient et $prix stocke bien les bon résultats.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES(:nom, :ingredient, :prix)');
$req->execute(array(
  'nom' => $nom,
  'ingredient' => $ingredient,
  'prix' => $prix
));
 
header('Location: http://www.mon-site.fr/');
exit();

[Dendrite]

Non, regarde les exemples de code ici pour la syntaxe :

http://php.net/manual/fr/pdo.prepared-statements.php

[Nicryc]

J'ai ça maintenant mais ça marche toujours pas, j'ai suivi la syntaxe indiqué pourtant.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES(:nom, :ingredient, :prix)');
$req->bindParam(':nom', $nom);
$req->bindParam(':ingredient', $ingredient);
$req->bindParam(':prix', $prix);
 
$nom = $_POST['nom'] ;
$ingredient = $_POST['ingredient'] ;
$prix = $_POST['prix'] ;
 
$req->execute();
 
header('Location: http://www.mon-site.fr/');
exit();

[Celira]

Tu peux préciser "ça ne fonctionne pas" ? l'insertion n'est pas faite ?

[Nicryc]

L'insertion n'est pas faite, et ça ne redirige pas vers http://www.mon-site.fr/. Ça reste sur une page blanche.

[Celira]

Donc, en gros, ça plante, mais avec les messages d'erreurs non affichés. Je suppose que $bdd est bien initialisé quelque part ?

[Nicryc]

Oui je fais au début du fichier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

include ('../bdd.php') ;

Et ce bdd.php fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$bdd = new PDO(...

[__Qu0kk4__]

Salut,

il semblerait que dans ton dernier bout de code, tes variables sont initialisées après le requête.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES(:nom, :ingredient, :prix)');
$req->bindParam(':nom', $nom);
$req->bindParam(':ingredient', $ingredient);
$req->bindParam(':prix', $prix);
 
$nom = $_POST['nom'] ;
$ingredient = $_POST['ingredient'] ;
$prix = $_POST['prix']

Essaie :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
error_reporting(E_ALL);
 
$nom        = $_POST['nom'];
$ingredient = $_POST['ingredient'];
$prix       = $_POST['prix'];
 
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES(:nom, :ingredient, :prix)');
$req->bindParam(':nom', $nom, PDO::PARAM_STR);
$req->bindParam(':ingredient', $ingredient, PDO::PARAM_STR);
$req->bindParam(':prix', $prix);
 
try {
    $req->execute();
} catch (PDOException $e) {
    echo "[!] ERR: ". $e->getMessage();
}

Il faut aussi être certain que tes "champs" dans ta base soit nommé pareil.

Bonne journée

[Invité]

Bonjour,

pour éviter toute embrouille, il faut préciser qu'il existe TROIS METHODES de requêtes préparées :

METHODE 1 :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES (:nom, :ingredient, :prix)');
$req->execute(array(
  ':nom' => $nom,
  ':ingredient' => $ingredient,
  ':prix' => $prix
));

METHODE 2 :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES (:nom, :ingredient, :prix)');
$req->bindParam(':nom', $nom);
$req->bindParam(':ingredient', $ingredient);
$req->bindParam(':prix', $prix);
 
$req->execute();

METHODE 3 :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES (:nom, :ingredient, :prix)');
$req->bindValue(':nom', $nom, PDO::PARAM_STR);
$req->bindValue(':ingredient', $ingredient, PDO::PARAM_STR);
$req->bindValue(':prix', $prix, PDO::PARAM_INT);
 
$req->execute();

Voir :

• bindParam()
• bindValue()

remarque importante :
avec l'utilisation d'une requête préparée, il n'est pas nécessaire de "proteger" les variables trnasmises, puiqu'elles le seront lors de la préparation.

On peut donc écrire directement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES (:nom, :ingredient, :prix)');
$req->execute(array(
  ':nom' => $_POST['nom'],
  ':ingredient' => $_POST['ingredient'],
  ':prix' => $_POST['prix']
));

[Celira]

A noter : bindValue utilisera la valeur de la variable à l'instant de l'appel à bindValue alors bindParam utilisera la valeur de la variable à l'instant de l'appel à execute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
$nom = "Magarita";
$ingredient = "Tomate";
$prix = 10;
 
$req = $bdd->prepare('INSERT INTO Pizza(nom, ingredient, prix) VALUES (:nom, :ingredient, :prix)');
$req->bindValue(':nom', $nom); // ici :nom vaut Margarita
$req->bindParam(':ingredient', $ingredient);
$req->bindParam(':prix', $prix); // ici :prix vaut vaut 10
 
$nom = "Reine" ;
$prix = 15;
 
// ici, :nom vaut toujours Margarita, mais :prix vaut 15
$req->execute();

[__Qu0kk4__]

Salut,

ok merci pour ces précisions. Ce n'est pas moi qui avait posé la question de départ, mais j'ai appris quelque chose .

a+