Discussion :

[Invité]

Bonjour,
J'ais besoins d'un contrôle de syntaxe pour vérifier en PDO si une occurrence existe, car on m'a dit que count faisait
mauvais ménage avec PDO

pour le moment j'écrit ceci, votre avis ou amélioration !!

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
$sql = 'SELECT * FROM tb_membres WHERE pseudo= :pseudo AND mdp= :pwd' ;
$query = $bdd->prepare($sql);
$query->bindParam('pseudo', $pseudo, PDO::PARAM_STR);
$query->bindParam('pwd', $pwd, PDO::PARAM_STR);
$query->execute();
if ($donnees = $query->fetch()) {
    // un membre correspond 
} else {
    // personne ne correspond à ces identifiants
}

Mille mercis d'avance.

[badaze]

Il y a ->rowCount() qui donne le nombre de ligne dans le résultat.

Pour le problème de PDO avec count je ne sais pas. Mais ça m'étonne car c'est MySQL qui exécute la requête et si PDO ne sait pas gérer le retour d'info du count qui dit qu'il fonctionne bien pour le reste ?

[Invité]

[COLOR=#007700]
Pour le problème de PDO ....

Merci de ta réponse, as-tu un avis sur mon morceau de code ? ,
il y a plus simple ?
la syntaxe te parait-elle OK ?
merci d'avance

[Invité]

Bonjour Mystere* Fox

Perso, j'utilise rowCount() couramment. Parfois COUNT (sans souci).

Concernant ton code, la syntaxe est correcte. Par contre, la méthode ne l'est pas du tout :
Manifestement, les mots de passe sont enregistrés EN CLAIR dans la BDD !!
Arrgh !
Pas glop.

Voir password_hash() / password_verify() pour hasher / vérifier les mots de passe.

Ensuite :
1/ on cherche la ligne contenant le login (requête SQL)
2/ on vérifie la correspondance des mdp en PHP : password_verify()


*Je ne sais toujours pas à quel membre de la famille je m'adresse

[Invité]

Oui oui l'Ami (content de te croiser ) j'ais retiré volontairement le cryptage pour simplifier mon exemple !!
Merci