Discussion :

[solo190]

Bonjour a tous et toutes ,
je souhaite passer sans succes des parametre date_debut et date_fin à une requette .
voici ce que je fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<?php
 
global $date_debut;
global $date_fin;
$date_debut = $_GET['date_debut'];
$date_fin = $_GET['date_fin'];  
 
require('fpdf.php');    
class PDF extends FPDF
{
 function LoadData($date_debut,$date_fin)
{
         echo $date_debut;
         include('../../ss/connexion_sql.php');
         $query = " 
                    SELECT B.NOM, B.PRENOMS,count(*) as CONSOMMATION
                    FROM sms_detail_transactions A
                    LEFT join sms_individu B on (A.login_utilisateur=B.login)
                    where date_envoie between $date_debut and $date_fin
                    group by B.NOM, B.PRENOMS
                    Order by CONSOMMATION DESC
                " ;
        $result = $conn->query($query);
        while ($donnee=mysqli_fetch_array($result,MYSQLI_ASSOC))
        {
            var_dump($donnee);
            $data[] = $donnee;
        }   
   return $data;
}

echo affiche bien la valeur mais j'ai comme impression que la requette ne vois pas cette valeur .
une fois de plus merci pour votre soutient .

[Willy_k]

Salut Solo,

Et en mettant les variables entre guillemets simples ?

[Inazo]

Coucou,

Surtout pas en mettant des guillemets ou en concatainant tes variables de la sorte, dans ces cas tu créé un gros soucis de sécurité en créant une injection SQL potentielle.

Je te conseil de regarder ici : http://php.net/manual/en/mysqli.prepare.php pour prendre dès a présent les bons réflexes pour "passer" des paramètres à une requête.

@+

[Willy_k]

Moi qui suis plutôt strict à ce sujet, effectivement vous avez raison, il faut préparer..