Discussion :

[marco62118]

bonsoir à toutes et tous

Je veux récupérer la variable (un pseudo) d'un formulaire et le transmettre à une requête Mysql soit stockée soit directement je n'arrive pas à transmettre cette variable

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
        include("/ConnexionBaseBridgez.php");
	$connexion=connexionBaseBridgez();
	//récupération du pseudo 
	 $pseudo = $_POST['pseudo'];
	 echo '$pseudo = '.$pseudo.   '&nbsp&nbsp&nbsp'; 
	 var_dump($pseudo);
	 echo'<br>';
	 //protection de la variable string donné par l'utilisateur par la méthode PDO::quote()
	$pseudo_lit = $connexion->quote($_POST['pseudo']);
	 echo '  $pseudo_lit  = ' . $pseudo_lit.'&nbsp&nbsp&nbsp';
	 var_dump($pseudo_lit);
	 echo'<br/>';

apparemment des variables string toutes les deux, seule $pseudo_lit fonctionne dans la requête suivante mais avec $pseudo

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
$sql = "SELECT pl.id, pl.pseudo
	FROM players AS pl
	WHERE pl.pseudo = ".$pseudo;
 
/////////pour voir le résultat//////////
	$rep=$connexion->query($sql);	 
	if (!$rep) {
		die('Requête invalide : ') ;
	}
		while ($donnees = $rep->fetch()){ 
	echo ' id_player '.$donnees['id'].'<br/>  pseudo '.$donnees['pseudo'].'<br/> ';
		}

malheureusement l'utilisation de $pseudo me renvoi une erreur (avec "lear" comme pseudo envoyé par le formulaire)

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42S22]: Column not found: 1054 Unknown column 'lear' in 'where clause'' in

MAIS Lorsque je fait cette autre requête avec $pseudo_lit ça fonctionne correctement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
	$sql = "SELECT pl.id, pl.pseudo
	FROM players AS pl
	WHERE pl.pseudo = ".$pseudo_lit;

SI quelqu'un peut m'éclairer merci d'avance

[badaze]

Les chaînes de caractères doivent être entre '. Sans quoi SQL considère qu'il s'agit d'un champ de table.

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
	$sql = "SELECT pl.id, pl.pseudo
	FROM players AS pl
	WHERE pl.pseudo = '".$pseudo_lit."'";

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
	$sql = "SELECT pl.id, pl.pseudo
	FROM players AS pl
	WHERE pl.pseudo = '$pseudo_lit'";

[glefer]

Bonjour,

malheureusement l'utilisation de $pseudo me renvoi une erreur (avec "lear" comme pseudo envoyé par le formulaire)

Lorsque tu utilises la variable $pseudo, cette dernière est lue directement depuis le tableau $_POST.
En faisant cela, ta requête devient :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT pl.id, pl.pseudo FROM players AS pl WHERE pl.pseudo = lear";

Lorsque MySQL tente d’exécuter la requête, ce dernier tente de lire une colonne lear (qui n'existe pas).
Pour indiquer que lear est une valeur, il est nécessaire de l'entourer de quote ce qui donne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT pl.id, pl.pseudo FROM players AS pl WHERE pl.pseudo = 'lear'";

MAIS Lorsque je fait cette autre requête avec $pseudo_lit ça fonctionne correctement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
	$sql = "SELECT pl.id, pl.pseudo
	FROM players AS pl
	WHERE pl.pseudo = ".$pseudo_lit;

L'utilisation de la variable $pseudo_lit fonctionne car elle est initialisée à travers la fonction quote de la classe PDO.
Cette fonction, entre autre, ajoute des quotes autours de la valeur de la variable. Ta requête ressemblera donc à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "SELECT pl.id, pl.pseudo FROM players AS pl WHERE pl.pseudo = 'lear' ";

Petit conseil, une bonne pratique est d'utiliser la fonction prepare de la classe PDO pour réaliser des requêtes.
Ce qui donne dans ton cas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$secure_query = $connexion->prepare("SELECT pl.id, pl.pseudo FROM players AS pl WHERE pl.pseudo = :pseudo");
$secure_query->bindValue('pseudo', $pseudo, PDO::PARAM_STR);
$rep = $secure_query->execute();