Discussion :

[afibase]

Bonjour,
Je reviens vers vous car je na'i pas trouvé la solution à mon problème sur les forum.

Je voudrai envoyé des données sur une page X, par un lien "<a></a>" donc en GET vers une autre page Y afin d'exécuter une requête. La Voici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
          <?php
           ....
      		require ("Connect.php");
		$requete = "SELECT id,titre,nom,date_nais,lieu_nais,dept_pays FROM afi_profil WHERE id=$_GET[id]";
		$resultat = $db->query($requete);
		$nb_lig_resultat = $resultat->num_rows;
		$ligne = $resultat->fetch_assoc();
		if ($resultat)
		{
		    echo ' N° '.$ligne['id'].':  '.$ligne['titre'].' '.strtoupper($ligne['nom']).";
                    echo ' Né(e) le '.$ligne['date_nais'].', '.$ligne['lieu_nais'].' -  '.strtoupper($ligne['dept_pays']).'';
                 }
       .....
        ?>

Malheureusement j'ai 2 messages d'erreurs:

Notice: Trying to get property of non-object
Fatal error: Call to a member function fetch_assoc() on boolean in

Je n'ai pas trouver la solution, ma requête ne s’exécute toujours pas. Pourriez vous m'aider sans être trop technique, je serai perdu sinon ? Merci

[Invité]

Bonjour,

1/ Vérifier que $_GET[id] existe bien, avec isset() ou !empty(), par exemple.

2/ écrire : $_GET['id']

3/ NE JAMAIS METTRE DIRECTEMENT DANS UNE REQUETE des données provenant de $_GET ou $_POST !!
c'est une faille de sécurité majeure... et basique !

=> utiliser une requête PREPAREE.

Exemple :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
if( !empty($_GET['id']) && is_numeric($_GET['id']) )
{
		$requete = "SELECT id,titre,nom,date_nais,lieu_nais,dept_pays FROM afi_profil WHERE id = :id";
		$pdo_select = $db->prepare($requete);
		$resultat = $pdo_select->execute( array( 
			':id' => $_GET[id]
		));
   ...
}

[afibase]

MERCI pour ta réponse!

NE JAMAIS METTRE DIRECTEMENT DANS UNE REQUETE des données provenant de $_GET ou $_POST !!
c'est une faille de sécurité majeure... et basique !

1/Ne pas utiliser $_GET, je comprends, ne pas utiliser $_POST cela m'étonne. Comment faire autrement?

2/Qu'est qu'une requête préparée?

[Invité]

1/ Je n'ai jamais dit de "ne pas les utiliser".

Il faut cependant BIEN PROTEGER ses requêtes, en controlant les données reçues.
La règle étant de NE JAMAIS FAIRE CONFIANCE à personne !

2/ Quant aux "requête préparée", j'ai mis un exemple.
Pour en savoir plus : "PDO requête préparée"