Discussion :

[mignions]

Bonjour,

Je suis débutant PHP et je travaille sur un projet qui me passionne. J'ai élaboré le code PHP ci-dessous, en vue d'insérer les données à partir de mon formulaire dans la base de données Mysql, mais cela ne fonctionne pas. Merci de m'aider à retrouver où se trouve l'erreur?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
// on verifie la presence pour eviter des erreurs
$nom=$_POST['nom'];
$prenom=$_POST['prenom'];
$profession=$_POST['profession'];
$adresse=$_POST['adresse'];
$email=$_POST['email'];
$telephone=$_POST['telephone'];
$sexe=$_POST['sexe'];
$login=$_POST['login'];
$password=$_POST['password'];
//connexion a la bdd
 $lien=new PDO ('mysql:host=localhost; dbname=finder','root','');
  $lien -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
//creation de la requete sql
$sql="INSERT INTO inscrit VALUES (Null, $nom, $prenom, $profession, $adresse, $email, $telephone, $sexe, $login, $password)";
$reponse= $lien->exec($sql);
 var_dump($reponse);
 if(!$reponse)
{
 echo('insertion impossible'); 
}
else  echo('ajout effectue'); 
?>

Merci d'avance

[bonjourajax]

Bonjour,

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$sql="INSERT INTO inscrit 
(nom, prenom, profession, adresse, email, telephone, sexe, login, password)
VALUES 
($nom, $prenom, $profession, $adresse, $email, $telephone, $sexe, $login, $password)";

[Invité]

Bonjour,

Il faut utiliser une requête préparée.

• Comprendre PDO

[Dendrite]

Bonjour mignions :

1) vérifie que tes variables POST sont bien définies et affectées comme tu l'espères :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
echo '<pre>';
print_r($_POST);
echo '</pre>';

2) Consulte le petit billet de ma signature... Paragraphe 6 ! Pour faire des requêtes préparées. C'est indispensable.

[bonjourajax]

Tu peux aussi sécuriser ta base de données

mysqli_real_escape_string()

[Celira]

Tu peux aussi sécuriser ta base de données

mysqli_real_escape_string()

Oui, mais non. mysqli_real_escape_string ne fonctionne que si on utilise l'API mysqli pour la connexion. Or dans le code que nous montre mignions, la connexion est faite par PDO.

[bonjourajax]

Oui effectivement