Discussion :

[junior31]

Bonjour,

J'ai ce code PHP censé faire un lien entre le formulaire et ma base de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
<?php
$serveur="localhost";
$user= "root";
$passwd= "";
$bdd= "tutoconnect";
$connect = mysqli_connect($serveur, $user, $passwd,$bdd) ;
if (mysqli_connect_errno()) die("Echec de la connexion : ". mysqli_error());
 
$LH1 = $_POST['LH1']
 
$sql="insert into disponibilites (horaires) values ('$LH1')";
 
$disponibilites = mysqli_query($cnx,$sql);
 
$result = mysqli_query( $connect,$sql);
 
 
} else echo "erreur saisie 1";
mysqli_close($cnx);
?>

Le problème est que lorsque je met en marche mon formulaire ils me disent qu'il y à une erreur à "$sql=insert into etc..." parce que soi-disant cette requête est inattendue...
Voilà, je ne vois pas où se trouve le problème

[ska_root]

Bonjour,

tu utilises 2 variables différentes pour la connexion ($connect et $cnx)...

sinon, une bonne habitude de débogage : affiches ta requête avec echo, copies-colles dans mysql pour comprendre l'erreur...

d'autre part, protèges la donnée à insérer car elle provient de la requête http :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$LH1 = mysqli_real_escape_string($_POST['LH1'], $connect);

[Invité]

Bonjour,

sur 20 lignes de code, tu n'as pas trouvé ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$disponibilites = mysqli_query($cnx,$sql);
 
$result = mysqli_query( $connect,$sql);

C'est l'un ou l'autre, au choix ?

Quant à PROTEGER les requêtes des injections SQL :

• mysqli_real_escape_string()

LE MIEUX est d'utiliser une requête préparée mysqli

LE MIEUX DU MIEUX est d'abandonner mysqli_ au profit de PDO !