Discussion :

[domenigoni]

bonjour j'ai quelques probleme avec une requete sql

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(SELECT nom_commande FROM ordre WHERE code_barres="'.$commande.'");

qui va comparer une variable ($commande) php récuperée via un $_post d'un formulaire qui peut contenir des parenthèse, guillements, ect (autrement dis un code barres) avec une colonne de ma bdd qui contient le meme code barres.

le probleme réside dans le fait que ma variable peut avoir des guillements ou apostrophe ou ç et lorsque je fait ca rien ne se passe.

Alors que si ma variable contient que des lettre standard par exemple : RE, pas de soucis j'arrive à récuperer la bonne valeur de ma table

Merci d'avance

[Invité]

Bonjour,

1-

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"...code_barres LIKE..."

2- requête préparée.

[Celira]

+1 sur la requête préparée. Ou au minimum un échappement de la valeur par mysqli::real_​escape_​string ou PDO::quote (en fonction de ce que tu utilises pour te connecter à la base)