Discussion :

[Pierrick55170]

Bonjour, voilà pour mes études j'ai besoin de réaliser un forum et j'ai un problème avec ma requête Insert Into qui permet de s'inscrire, cela viens surement de ma requête.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
<!-- debut du div ou sont poster les champs pour l'inscription / page d'acceul etc-->
		<div id="corps_du_forum">
					<?php
								//lors de l'insciption
								if(isset($_POST["inscription"]))
 
								{	echo"<p>????</p>";
									//création requete
									$insert= 'INSERT INTO `user`(`identifiant`, `mdp`, `pseudo`, `age`, `mail`) 
									VALUES ("'.$_POST["Ins_identifiant"].",".$_POST["Ins_mdp"].",".$_POST["Ins_pseudo"].",".$_POST["Ins_mail"].",".$_POST["Ins_age"].')';
									echo"".$insert."";
									//exécution de la requete
									$Exe_Ins=mysqli_query($connect,$insert);
 
									//une fois inscrit
									if($Exe_Ins)
									{
										echo "<p>Bravo on peux vous compter parmis nous désormais</p>";
									}
									else
									{echo"<p>erreur</p>";}
 
								}
 
				?>
 
		</div>

je ne sais pas si cela change quelques chose mais mes données de connection sont sur une autre page nommée identifiant.php que j'appel grâce a un include, je rentre bien dans la boucle car le echo"???" s'affiche ainsi que le echo"".insert.""; et mon else "erreur" s'affiche bien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
 
#Page de connexion à la base de données
 
 
$connect = mysqli_connect("127.0.0.1","root","","forum");//base a changer selon les besoins
	if(!$connect)
	{
		die ("Erreur de connexion".mysqli_connect_error());
	}
 
	mysqli_select_db($connect,"forum"); //selection db changer si besoin
 
 
 
?>

[sabotage]

Tu n'as pas mis les apostrophes autour des valeurs mais on ne met de toute façon pas directement dans une requête des données externes.
Tu peux utiliser une requête préparée pour sécuriser ta requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$stmt = mysqli_prepare($connect, 'INSERT INTO `user`(`identifiant`, `mdp`, `pseudo`, `age`, `mail`) VALUES (?, ?, ?, ?, ?)');
mysqli_stmt_bind_param($stmt,'ssssi', $_POST["Ins_identifiant"],$_POST["Ins_mdp"],$_POST["Ins_pseudo"],$_POST["Ins_mail"],$_POST["Ins_age"]);
mysqli_stmt_execute($stmt);

[Pierrick55170]

merci mais cela ne repond en rien a ma question au sujet de l'erreur et je ne veux pas utiliser de "requête preparée" car je n'y connais rien et je prefère ne pas faire top compliqué déja là avec les guillemet j'ai des problème alors mieux vaux ne pas s'avancer plus, de plus

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$insert="INSERT INTO `user`(`identifiant`, `mdp`, `pseudo`, `age`, `mail`) VALUES ('".$_POST["Ins_identifiant"]."','".$_POST["Ins_mdp"]."','".$_POST["Ins_pseudo"]."','".$_POST["Ins_mail"]."','".$_POST["Ins_age"].')';

n'y change rien, rien ne s'ajoute dans ma base


le code de ma page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
<!-- debut du div ou sont poster les champs pour l'inscription / page d'acceul etc-->
		<div id="corps_du_forum">
					<?php
								//lors de l'insciption
								if(isset($_POST["inscription"]))
 
								{	echo"<p>????</p>";
									//création requete
									$insert="INSERT INTO `user`(`identifiant`, `mdp`, `pseudo`, `age`, `mail`) VALUES ('".$_POST["Ins_identifiant"]."','".$_POST["Ins_mdp"]."','".$_POST["Ins_pseudo"]."','".$_POST["Ins_mail"]."','".$_POST["Ins_age"].')';
 
									echo $insert ;
 
 
									//exécution de la requete
									$Exe_Ins=mysqli_query($connect,$insert);
 
									//une fois inscrit
									if($Exe_Ins)
									{
										echo "<p>Bravo on peux vous compter parmis nous désormais</p>";
									}
									else
									{echo"<p>erreur</p>";}
 
								}
 
				?>

[sabotage]

merci mais cela ne repond en rien a ma question

Tu n'as pas posé de question.

Si la question c'était "pourquoi ma requête ne fonctionne pas ?", je t'ai répondu, j'ai même pris le temps de t'écrire un code correct.

[Pierrick55170]

ha oui désolé autant pour moi j'avais pas vu en faite la requête n'envoie pas les informations a la base de données, j'ai vérifié les données de connexion et ce sont les bonnes, néamoins msql ne renvoie pas de problème du coup je sais pas même après changement pourquoi la requête "disfonctionne"

[sabotage]

Dans ta deuxième version, tu as toujours un problème d'apostrophes.
Mais comme je te l'ai dit, cette version n'est pas viable non plus. Si quelqu'un s'appelle D'Artagnan par exemple, la requête ne fonctionnera pas.