PDO ne prend pas en compte les argument des requête préparer !

**jawad-gods** · 05/12/2017, 20h48

Bonjour a tous ,
je suis planté face a un problème indétectable depuis des jours alors que j'ai une bonne connaissance de mysql et php et du coup je me tourne vers vous pour me sauvé !
j'ai une base de données qui comporte une table "etudiants" avec les colonnes "num_etu","nom_etu","date_naiss","sexe"" ou l'objectif est que j'affiche la table de ma base via une requête préparé mais surtout que je puissent utilisé des variable via "GET" ou "POST" sur les requête SQL, voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
 
<?php
 
 
 
    try{$bdd = new PDO('mysql:host=localhost;dbname=base_etudiants;charset=utf8', 'root', '');}
    catch(Exception $e){die('Erreur : '.$e->getMessage());} 
 
        $element = $_GET['tri']; //on récupère une variable via l'URL
        $req = $bdd->prepare( ' SELECT * FROM etudiants ORDER BY :element 	 '); // organisation du resultat selon la variable element
        $req->execute(  array('element' => $element) );
 
 
 
	echo 
 
	      '<html><body><table  border="1" cellspacing="0" bordercolor="#222" id="list" style="text-align:center",
		    <tr>
	         <th>',htmlspecialchars('num_etu'), '</th>
	         <th>',htmlspecialchars('nom_etu'),    '</th>
			 <th>',htmlspecialchars('date_naiss') ,      '</th>
             <th>',htmlspecialchars('sexe') ,      '</th>												  
	        </tr> ';
    while ($donnees = $req->fetch())
        {
          echo   
             '<tr>',
		        '<td>',htmlspecialchars($donnees['num_etu']) ,'</td>',
			    '<td>',htmlspecialchars($donnees['nom_etu']), '</td>', 
		        '<td>',htmlspecialchars($donnees['date_naiss'])  , '</td>',  
                '<td>',htmlspecialchars($donnees['sexe'])  , '</td>', 													 
		        '</tr>';
        }           
    echo '</table></body></html>';
 
    $req->closeCursor();
 
?>

alors le code est correct quand je n'utilise pas d'argument et que je met diretement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ORDER BY sexe

par exemple, mais des que j'utilise une variable exterieure, mysql ne la prend pas en compte et m'affiche la table de ma base sans l'organisé selon le champs imposé par la variable bien que je met cette adresse :
http://localhost/tp/afficher_etu_tri1.php?tri=sexe
j'ai même crée un formulaire avec une methose GET et puis POST mais rien, j'ai même verifié que la variable venue de GET ou POST arrivé bien a mon script en l'affichant avec un print , j'ai même mis le $_GET[tri] dans le "execute" mais rien, ce qui est bizzar c'est que je n'est même pas une erreur ! j'ai aussi tenter le "?" au lieu du :element ...... merci pour votre aide !
j'obtient toujours le résultat suivant :
Nom : qsl.png
Affichages : 318
Taille : 56,2 Ko

Nom : qsl.png
Affichages : 318
Taille : 56,2 Ko

**jawad-gods** · 05/12/2017, 21h26

aprés quelque manipulation, j'ai remarqué que cette methode fonctionne parfaitement sur des variable utilisé pour la clause "where" c'est quand c'est pour "ORDER BY" que ca fonctionne pas

**CinePhil** · 06/12/2017, 10h27

1) Il vaut mieux éviter la guerre des étoiles !

2) Un code indenté et aéré est plus agréable à lire et à déboguer.

Essayez comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$element = $_GET['tri']; //on récupère une variable via l'URL
$sql = "
	SELECT * /* Il vaudrait mieux les colonnes nécessaires et pas étoile ! */
	FROM etudiants 
	ORDER BY :element
";
$req = $bdd->prepare($sql); // organisation du resultat selon la variable element
$req->bindParam(':element', $element, PDO::PARAM_STR);
$req->execute();

**sabotage** · 06/12/2017, 10h32

On ne peut pas mettre des identifiants (nom de base, table, colonne) en paramètre.

**CinePhil** · 06/12/2017, 10h38

Arf ! C'est vrai que ce n'est pas une valeur texte mais un nom de colonne !

Alors comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$sql = "
	SELECT /* les colonnes nécessaires et pas étoile ! */
	FROM etudiants 
	ORDER BY $element
";

PDO ne prend pas en compte les argument des requête préparer !

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager