Discussion :

[cari]

Bonsoir,
Il m'es timpossible de faire des enregistrements dans ma base mysql, lorsqu'il ya des apostrophes.
Comment faire pour y remédier?

you have an error in your sql syntax. Check the manual that corresponds to your mysql sderver version for the right syntax to use near 'air du temps' and Numcli<>'7'' at line 1

merci.

[Maxoo]

c'est addslashes() qu'il faut utiliser
(sur php.net pour la doc !!)

[Eusebius]

http://fr3.php.net/manual/fr/function.addslashes.php

Une petite recherche t'aurait pas fait de mal.

Tu as ça aussi : http://us3.php.net/manual/en/functio...ape-string.php

[cari]

j'ai essyé d'utiliser addslashes mais sans succès!

[Maxoo]

là il nous faut du code.

[cari]

$updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",
GetSQLValueString(strtoupper(addslashes($HTTP_POST_VARS['raison'])), "text"),
GetSQLValueString($HTTP_POST_VARS['adresse'], "text"),
GetSQLValueString($HTTP_POST_VARS['telephone'], "text"),
GetSQLValueString($HTTP_POST_VARS['gestionnaire'], "text"),
GetSQLValueString($HTTP_POST_VARS['activite'], "text"),
GetSQLValueString($HTTP_POST_VARS['NumCli'], "int"));

mysql_select_db($database_connection, $connection);
$Result1 = mysql_query($updateSQL, $connection) or die(mysql_error());

[Eusebius]

utilise addslashes au dernier moment, dans ton mysql_query ou juste avant, sur l'intégralité de ta requête.

[cari]

Pas d'amélioration.

mysql_select_db($database_connection, $connection);
$Result1 = mysql_query(addslashes($updateSQL), $connection) or die(mysql_error());

[Eusebius]

Tu as une erreur mysql ?

Affiche ta requête telle qu'elle est envoyée au serveur stp

[Maxoo]

affiche ta requete final ici.

de plus je rappelle qu'il faut écrire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE id='tot'

ne pas oublier les =' ' ...

[cari]

erreur:

Erreur de syntaxe près de 'bolo' and NumCli<>'134'' à la ligne 1

[Maxoo]

affiche ta requete final ici.

la requete que tu envoies à ta BDD.

[Invité]

NumCli est-il de type int?

Si oui,

remplace

"UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%d",

Dans ton sprintf et regarde ce que ça donne.

[cari]

en faisant un echo pour afficher ma requete, rien ne s'affiche:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $updateSQL ;

COmme NumCli est de type int, j'ai mis %d mais pas de changement.

[Maxoo]

Gnii ?? tu fais un echo de ta variable et elle s'affiche pas ?
tu es débutant ou bien ??

[cari]

après avoir ajouté le addslaches comme suit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	  $Result1 = mysql_query(addslashes($updateSQL), $connection) or die(mysql_error());

lorsque je ne mets pas d'apostrophe dans mes champs, j'ai l'erreur ci-dessous qui apparait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Erreur de syntaxe près de '\'mirabeller\', Adresse=\'bp 1484\', telephone=\'775544\', Gesti' à la ligne 1

[Maxoo]

je confirme tu es débutant en PHP, refile tout ton code ici.

[cari]

je ne suis pas débutante, mais là, je suis bloquée

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
if  ( (isset ($_POST['raison'])) and  (isset ($_POST['telephone']))  )
	{
mysql_select_db($database_connection, $connection);
$query_rscl = "SELECT * FROM client WHERE Raison_sociale = '".trim($_POST['raison'])."' and telephone='".trim($_POST['telephone'])."' and Adresse='".trim($_POST['adresse'])."'  and Gestionnaire='".trim($_POST['gestionnaire'])."' and  Activite='".trim($_POST['activite'])."'";
$rscl = mysql_query($query_rscl, $connection) or die(mysql_error());
$row_rscl = mysql_fetch_assoc($rscl);
$totalRows_rscl = mysql_num_rows($rscl);
if ($totalRows_rscl==0)
  {
 
	if ((isset($HTTP_POST_VARS["MM_update"])) && ($HTTP_POST_VARS["MM_update"] == "form1"))
	 {
 $updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",
						   GetSQLValueString(addslashes($HTTP_POST_VARS['raison']), "text"),
						   GetSQLValueString($HTTP_POST_VARS['adresse'], "text"),
						   GetSQLValueString($HTTP_POST_VARS['telephone'], "text"),
						   GetSQLValueString($HTTP_POST_VARS['gestionnaire'], "text"),
						   GetSQLValueString($HTTP_POST_VARS['activite'], "text"),
						   GetSQLValueString($HTTP_POST_VARS['NumCli'], "int"));
	//echo $updateSQL ;
 
	  mysql_select_db($database_connection, $connection);
 
 
	  $Result1 = mysql_query($updateSQL, $connection) or die(mysql_error());
 
	   if ($Result1>0)
					   {
						 $message='Modification effectuée!' ;
				   }
				   else
				   {
						 $message='Il y\'a un problème au niveau de l\'exécution de la requête';
				   }

[Amara]

Je pense qu'il faut faire le addslashes sur chacune des valeurs à mettre en base pas sur la requête entière...

[cari]

j'ai mis les addslaches au niveau des champs de type chaines de caractères. Lorsque il n'ya pas d'apostrophes, il n'ya pas de problèe, mais lorsqu'il ya en a, la mise à jour est impossible:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
$updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",
						   GetSQLValueString(addslashes($HTTP_POST_VARS['raison']), "text"),
						   GetSQLValueString(addslashes($HTTP_POST_VARS['adresse']), "text"),
						   GetSQLValueString(addslashes($HTTP_POST_VARS['telephone']), "text"),
						   GetSQLValueString(addslashes($HTTP_POST_VARS['gestionnaire']), "text"),
						   GetSQLValueString(addslashes($HTTP_POST_VARS['activite']), "text"),
						   GetSQLValueString($HTTP_POST_VARS['NumCli'], "int"));