Discussion :

[opeo]

Bonjour,
Je ne comprends vraiment plus rien sur une requête qui m'affiche ceci :
Unknown column '2a35de2ef7fb5b4f78c27a25c7a7388f' in 'where clause'
En effet 2a35de2ef7fb5b4f78c27a25c7a7388f est la valeur du paramètre $param récupérée par $_GET['PARAM'] et utilisée dans la requête.
Voilà une partie du code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$param=$_GET['PARAM'];
$tab='table_mbr';
$SQL_CON="Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM $tab WHERE Confirme_news='NON'  AND Hash_mail_news = '".$param."' ";
$res=mysql_query($SQL_CON) or die (mysql_error());
$lnbr=mysql_num_rows($res);
.....

J'ai fait un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 echo $SQL_CON;

qui m'a donné ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM table_mbr WHERE Confirme_news='NON' AND Hash_mail_news = '2a35de2ef7fb5b4f78c27a25c7a7388f'

J'ai copié cette requête sql affichée et je l'ai exécuté dans phpMyAdmin où j'ai bien un résultat avec les valeurs de la base.

Je ne comprends vraiment pas pourquoi j'ai cette erreur ? pourtant j'ai utilisé toutes les façons d'utilisation des côtes pour ce paramêtre !

Cette colonne est de type varchar, aucune autre colonne ne porte son nom dans la base.

Je vous remercie de votre aide

[sabotage]

L'extension mysql est obsolète. Protège au moins tes paramètres externes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$param=mysql_real_escape_string($_GET['PARAM']);

Sur le fond du problème, es-tu sûr que c'est cette requête qui génère l'erreur ?

[opeo]

Merci de votre réponse !
j'ai protégé le paramètre extérieur.
En effet, c'est la seule requête que je fais dans mon application. Et vraiment je ne comprends pas pourquoi cette erreur !!

[sabotage]

Essaie de resaisir tes '

Eventuellement inverse ' et " pour voir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$SQL_CON='Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM ' . $tab . ' WHERE Confirme_news="NON"  AND Hash_mail_news = "'. $param.'"';

[opeo]

Merci !
Comme je vous l'avais dit, j'ai tout essayé et d'ailleurs j'ai utilisé votre requête qui me donne la même erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Unknown column '2a35de2ef7fb5b4f78c27a25c7a7388f' in 'where clause'

Je suis stupéfait !!

[sabotage]

Si tu mets un entier ça donne quoi ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$SQL_CON="Select Id_news FROM $tab WHERE Confirme_news='NON'  AND Hash_mail_news = 1";

Sinon tu peux nous joindre le fichier php et un dump de la table ?

[opeo]

J'ai fait à ce que quand il n'y a pas d'enregistrement je suis redirigé vers une page d'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
if($lnbr<1){
	//--le paramètre correspondant à cet Id_news n'existe pas ==> Redirection
	header("location:../messages/message-NWSLTRKOID.html");
    exit();

Cette requête me renvoie vers la page d'erreur. Ce qui veut dire que la requête a marché !!
Donc il n'y a pas d'erreur lorsque la valeur de la colonne est un entier !!! c'est bizarre ! D'où peut provenir cela, d'autant plus que la colonne est de type varchar !!

[sabotage]

Sinon tu peux nous joindre le fichier php et un dump de la table ?

[opeo]

comment je vous l'envoie ?

[sabotage]

Ici en pièce jointe du message

[opeo]

Merci,
Je vous les envoie en pièces jointes.
Encore merci de votre aide

[Celira]

Dans cette requête (ligne 53 de ton fichier php en PJ dans le message précédent) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$SQL_UPDATE="UPDATE $tab
        SET
        Confirme_news = 'OUI'
        where Id_news=$param";
        $monresult=@mysql_query($SQL_UPDATE) or die (mysql_error());

Quel est le type du champ Id_News ?

[Invité]

Bonjour,

je viens de tester en local avec la table que tu donnes, et le script :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
<?php
$param=mysql_real_escape_string($_GET['PARAM']);
 
$tab='news_letter';
$SQL_CON="Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM $tab WHERE Confirme_news='NON'  AND Hash_mail_news = '$param' "; 
 
$res=mysql_query($SQL_CON) or die (mysql_error());
$lnbr=mysql_num_rows($res);
echo $lnbr;
?>

Aucune erreur.

[EDIT] Celira a mis le doigt sur l'ERREUR !
C'est bien cette requête qui ne fonctionne pas :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$SQL_UPDATE="UPDATE $tab
        SET
        Confirme_news = 'OUI'
        where Id_news=$param";

Sans les '...', la requête compare 2 colonnes : équivalent à "WHERE colonne1 = colonne2".
(et ce n'est pas le champ "Id_news" mais "Hash_mail_news")

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$SQL_UPDATE="UPDATE $tab
        SET
        Confirme_news = 'OUI'
        where Hash_mail_news = '$param' ";

[Celira]

Celira a mis le doigt sur l'ERREUR !

En fait, il faut prendre le problème à l'envers. Au lieu de "Pourquoi ai-je une erreur dans cette requête alors qu'elle fonctionne bien dans PhyMyAdmin ?", il faut penser "J'ai une erreur dans une requête. Comme la requête de sélection fonctionne dans PhpMyAdmin, c'est probablement qu'il y a une autre requête qui plante ailleurs dans le script."

[Invité]

En effet, c'est la seule requête que je fais dans mon application...

Encore fallait-il ne pas se fier aux fausses vérités !

Il ne faut faire confiance à PERSONNE !
Ni au GET, ni au POST, ni... au codeur lui-même !

"La vérité est tailleur"
Karl Lagerfeld

[opeo]

Félicitation à vous et merci beaucoup.
Effectivement il me fallait regarder la requête plus bas. Je n'affectais pas la bonne valeur à Id_news qui est un entier !!!
Merci beaucoup.