Discussion :

[theomaf]

salut à tous
J'ai un grand soucis, avant quand nous utilisons PHP, on mettait la fonction trim() pour éviter les espacements devant et après les mots.
alors qu'avec les requêtes préparés de PDO je n'arrive pas à faire cela.
Et si on insère les données rien qu'avec les espacements cela s'enregistre dans la base des données.

Si quelqu'un a une solution à cela, merci de m'indiquer ou de me donner une solution.

Merci

[rawsrc]

Salut,

continue à utiliser trim() avec PDO au moment où tu passes via execute() ou rattaches les valeurs (via bindXXX()) à ta ressource.

[CinePhil]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
$sql = "
	SELECT des, colonnes
	FROM une_table
	WHERE une_colonne = :une_valeur
";
 
$prep = $conn_BD->prepare($sql);
 
$prep->bindParam(':une_valeur', trim($la_valeur), PDO::PARAM_STR);
 
$result = $prep->execute();

[theomaf]

Merci pour vos contribution
Mais mon problème est plus quand je veux enregistrer les données dans la base, les données vides sont enregistrer et j'aimerais que avant enregistrement que je puisse avoir un message disant que le contenu est vide (cas où on utilise que les espacements).

Voici mon bout de code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
 
			$req=$pdo->prepare('INSERT INTO XXX SET cle=?,titre=?,auteur=?,type=?,resume=?,anne=?,fichier=?,lieu=?,email=?,telephone=?,valide=?,datepost=?,ip=?'); 
			$req->execute(array(
                            $cle,
                            trim($_POST['titre']), 
                            trim($_POST['auteur']), 
                            trim($_POST['type']), 
                            trim($_POST['resume']), 
                            trim($_POST['anne']), 
                            $file_name, 
                            trim($_POST['lieu']), 
                            trim($_POST['email']),  
                            trim($_POST['telephone']),
                            $valid,
                            $dato,
                            $ip));

Mais cela accepte toujours les valeurs vide ...

comment palier à cela même dans le niveau de vérifier les valeurs vide

comme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 
        if(empty($_POST['XXX']))
         {
            echo'<div class="alert alert-warning">'.$errors['xxx']="message pour bien arranger ..." .'</div>';
            echo '<br/>';
        }

Merci à vous !

[Invité]

Bonjour,

1-

...Mais cela accepte toujours les valeurs vide ...

Ca n'a RIEN à voir avec la question initiale.

Là, on parle de GESTION d'ERREUR : à faire AVANT la requête.
Exemple : champs obligatoires, validité d'un email,...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
// 1- GESTION d'ERREUR
  $erreurs = array;
if( empty(trim($_POST['titre'])) )
{
  $erreurs[] = 'Ajoutez un titre';
}
// ..........
// ..........
// 2- TRAITEMENT
if( empty($erreurs) ) // PAS d'erreur
{
   // on fait la requete
   // ..........
} else { // on affiche les erreurs
  echo 'Erreurs : ' . implode('<br />', $erreurs);
}

2-

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'INSERT INTO XXX SET cle=?,titre=?,auteur=?,type=?,resume=?,anne=?,fichier=?,lieu=?,email=?,telephone=?,valide=?,datepost=?,ip=?'

Tu as mélangé les syntaxes pour UPDATE et pour INSERT !

• SQL INSERT INTO
• SQL UPDATE

[theomaf]

Ok
Merci jreaux62, CinePhil, rawsrc pour vos contribution

cela marche bien ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if(empty(trim($_POST['titre'])))