Discussion :

[Marc31]

Bonjour j'ai réalisé une requete sql mais elle ne fonctionne pas alors me suis trompé dans la syntaxe?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = '$value'" );

la value est une variable que je recupere plus haut.

Si quelqu'un pouvait m'aider, merci.


Bonne journée

[Christophe P.]

Bonjour,

pouvez-vous préciser "ne fonctionne pas" ?
Qu'attendez-vous de la requête ?
Que contient $value ?
Quelle est la structure de la table ? (qui j'espère ne s'appelle pas "table")

Au passage, préférez mysqli_query à mysql_query qui est obsolète à partir de PHP 5.5 et inexistant en PHP 7.

[sabotage]

Tu peux être plus précis que "ne fonctionne pas" ?

Si ton id est numérique, il n'a pas besoin d'apostrophes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = " . intval($value));

[Marc31]

Alors pour ne fonctionne pas, c'est à dire que rien ne se passe....

J'attendais de la requete qu'elle m'affiche une image en fonction d'un clic sur une autre image (qui a une valeur : value).

Ensuite $value c'est du texte.

Non non la table ne s'appelle pas table et la structure c'est basique id, valeur, date.

Et quand je remplace '".$value."' par une valeur dans la base de donnée ça fonctionne.

[Christophe P.]

D'où ma question :

Que contient $value ?

Edition :
Et la question de sabotage sur le type de id.

[Marc31]

Il contient un varchar mais j'ai fais un echo de la variable $value est il me retourne \'texte\'. Pour le texte c'est bon mais en trop j'ai les antislash et guillemet....

[sabotage]

D'où vient $value ?

[Marc31]

de la même page php que je poste en cliquant sur une image

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="http://www.siteweb.fr/page2.php?name='zorro' & valeur='1'"><img src="im/bt1.png" onmouseover="this.src='im/bt2.png'" onmouseout="this.src='im/bt1.png'" width="462" height="150" align="left" /></a>

[sabotage]

Tu travailles sûrement avec un vieux serveur PHP qui a toujours les "magic quotes" actifs.

Il faut les désactiver :

http://php.net/manual/fr/security.ma....disabling.php

Concernant la requête, il faut plus de sécurité que tu n'en as :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = '" . mysql_real_escape_string($value) . "'");

[Marc31]

Et j'ai mis une fonction pour enlever les magic quotes mais ça ne marche toujours pas....

[sabotage]

C'est que ta fonction n'est pas bonne ou que tu l'as mal utilisée.

[Christophe P.]

Que donne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $req;

[Celira]

Bon résumons :
Le problème c'est que ta requête fonctionne mais ne renvoie aucun résultat quand tu l'exécutes avec $value. (si tu remplaces $value par une valeur en dur qui existe dans la base, ça renvoie bien les résultats attendus)
$value est alimenté à partir de l'URL par quelque chose du genre $value=$_GET['valeur'].
C'est bien ça ?

[Invité]

Bonjour,

"c'est en faisant n'importe quoi... qu'on devient n'importe qui."
Rémi Gaillard

Manifestement, tu t'es arrété à la 1ère partie de la citation...

Ensuite $value c'est du texte.
Non non la table ne s'appelle pas table et la structure c'est basique id, valeur, date.

• "Ca ne marche pas..."*
• id = $value alors que $value est du texte
• la table ne s'appelle pas "table" (alors que tu écris "table" dans la requête)
• ...
• on n'a toujours pas vu la structure de la table
• ...

C'est du grand n'importe quoi.

1/ dans une "bonne" structure de table, l'index (id) est auto-incrémenté : c'est un entier, UNIQUE.
2/ DONC, c'est lui qu'on utilisera pour identifier formellement une ligne.

Mais il me semble qu'on t'a déjà dit tout ça...

* On t'a aussi parlé de "débogage de base", non ?

[Marc31]

Le echo req; me donne un Resource id #3....

Oui celira c'est en $value=$_POST['valeur'].

OUI jreaux62 pour l'index (id) il est auto-incrémenté : c'est un entier unique.
Et non j'ai pas entendu parlé de debogage de base...

[sabotage]

Si l'id est autoincrementé pourquoi tu nous dis que c'est un varchar et que tu les compares avec 'text' ?

[Christophe P.]

Je me suis mal exprimé. Que donne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "SELECT id, ent, direct,img FROM table WHERE id = '$value'";

[Marc31]

En retour j'ai SELECT id, ent, direct,img FROM table WHERE id = '\'1\"

[Christophe P.]

En retour j'ai SELECT id, ent, direct,img FROM table WHERE id = '\'1\"

Donc maintenant vous savez d'où vient le problème : il y a des quotes et des anti-slash-quote en trop ; vous n'avez plus qu'à les enlever (ou plus précisément, ne pas les mettre).

[Invité]

DEBOGAGE DE BASE :

• afficher les variables : echo ...;
• afficher les array: var_dump(...);
• mettre des points de controle dans le code pour voir "où ça passe" et "où ça casse"
• ...

+ éviter les : "Ca ne marche pas..."


N.B. Ca t'ennuierait vraiment de faire PLUS D'UNE SEULE PHRASE à la fois ????