Discussion :

[opeo]

Bonjour,
Je ne comprends vraiment plus rien sur une requête qui m'affiche ceci :
Unknown column '2a35de2ef7fb5b4f78c27a25c7a7388f' in 'where clause'
En effet 2a35de2ef7fb5b4f78c27a25c7a7388f est la valeur du paramètre $param récupérée par $_GET['PARAM'] et utilisée dans la requête.
Voilà une partie du code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$param=$_GET['PARAM'];
$tab='table_mbr';
$SQL_CON="Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM $tab WHERE Confirme_news='NON'  AND Hash_mail_news = '".$param."' ";
$res=mysql_query($SQL_CON) or die (mysql_error());
$lnbr=mysql_num_rows($res);
.....

J'ai fait un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 echo $SQL_CON;

qui m'a donné ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM table_mbr WHERE Confirme_news='NON' AND Hash_mail_news = '2a35de2ef7fb5b4f78c27a25c7a7388f'

J'ai copié cette requête sql affichée et je l'ai exécuté dans phpMyAdmin où j'ai bien un résultat avec les valeurs de la base.

Je ne comprends vraiment pas pourquoi j'ai cette erreur ? pourtant j'ai utilisé toutes les façons d'utilisation des côtes pour ce paramêtre !

Cette colonne est de type varchar, aucune autre colonne ne porte son nom dans la base.

Je vous remercie de votre aide

[sabotage]

L'extension mysql est obsolète. Protège au moins tes paramètres externes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$param=mysql_real_escape_string($_GET['PARAM']);

Sur le fond du problème, es-tu sûr que c'est cette requête qui génère l'erreur ?

[opeo]

Merci de votre réponse !
j'ai protégé le paramètre extérieur.
En effet, c'est la seule requête que je fais dans mon application. Et vraiment je ne comprends pas pourquoi cette erreur !!

[sabotage]

Essaie de resaisir tes '

Eventuellement inverse ' et " pour voir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$SQL_CON='Select Id_news, Civilite_news, Nom_news, Prenom_news, Pays_news, Ville_news, Email_news FROM ' . $tab . ' WHERE Confirme_news="NON"  AND Hash_mail_news = "'. $param.'"';

[opeo]

Merci !
Comme je vous l'avais dit, j'ai tout essayé et d'ailleurs j'ai utilisé votre requête qui me donne la même erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Unknown column '2a35de2ef7fb5b4f78c27a25c7a7388f' in 'where clause'

Je suis stupéfait !!

[sabotage]

Si tu mets un entier ça donne quoi ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$SQL_CON="Select Id_news FROM $tab WHERE Confirme_news='NON'  AND Hash_mail_news = 1";

Sinon tu peux nous joindre le fichier php et un dump de la table ?

[Invité]

En effet, c'est la seule requête que je fais dans mon application...

Encore fallait-il ne pas se fier aux fausses vérités !

Il ne faut faire confiance à PERSONNE !
Ni au GET, ni au POST, ni... au codeur lui-même !

"La vérité est tailleur"
Karl Lagerfeld

[opeo]

Félicitation à vous et merci beaucoup.
Effectivement il me fallait regarder la requête plus bas. Je n'affectais pas la bonne valeur à Id_news qui est un entier !!!
Merci beaucoup.