Discussion :

[peyau]

Bonjour,

j'enregistre une valeur au type "time" dans une base de données et je réaffiche cette valeur en PHP. Le problème, c'est que ma base de données enregistre le time au format "H:m:s" et ça me l'affiche aussi en php.
J'aimerais pouvoir retirer les secondes.

Dans mon code php j'ai ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
  $bddShowGraph = $bdd->prepare('SELECT * FROM maTable WHERE ddate LIKE "'.$_POST['dateRecherche'].'" ORDER BY heure');
  $bddShowGraph->execute();
 
  while ($donnees = $bddShowGraph->fetch()) {
    echo '<tr bgcolor="#F0EBC1"><td height="25px;">' . $donnees['nom'] . '</td>';
    echo '<td >' . $donnees['prenom'] . '</td>';
    echo '<td>' . $donnees['heure'] . '</td></tr>';
  }

J'ai testé ceci mais ça ne fonctionne pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
echo '<td>' . substr($donnees['heure'], 0, -3) . '</td></tr>' // -3 car les secondes sont affichées comme ça " :00";
ou encore
echo '<td>' . date("H:i", $donnees['heure']) . '</td></tr>'

Voilà, j'aurais besoin de votre aide s'il vous plaît

Merci

[peyau]

Mauvaise recherche...
En essayant d'autres mots clés lors de ma recherche, je suis tombé ici, ce qui a permis de résoudre mon problème!

[grunk]

En supposant que la base est mysql et que le champs est un type TIME tu peux utiliser les fonctions de conversion de la bdd pour obtenir directement la valeur souhaitée :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT TIME_FORMAT(mon_champs_time, "%H:%i") as temps_sans_les_secondes FROM matable

Faire une requête préparée mais y insérer directement une valeur venue de $_POST ça ne sécurise rien du tout.
Donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$bddShowGraph = $bdd->prepare('SELECT * FROM maTable WHERE ddate LIKE "'.$_POST['dateRecherche'].'" ORDER BY heure');

est sensible aux injections SQL

[peyau]

En php uniquement, ce serait mieux de faire ceci peut-être?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$dateRecherche=$_POST['dateRecherche'];
$bddShowGraph = $bdd->prepare('SELECT * FROM maTable WHERE ddate LIKE "'.$dateRecherche.'" ORDER BY heure');

[grunk]

Non ca ne change rien à la problématique.

Si tu veux protéger ta requête il faut à minima faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$bddShowGraph = $bdd->prepare('SELECT * FROM maTable WHERE ddate LIKE :daterecherche ORDER BY heure');
$bddShowGraph->execute([':daterecherche' =>$_POST['dateRecherche']]);

Ceci étant dit :
- je suis pas sur que LIKE soit le comparateur adapté pour rechercher une date, on ne cherche pas quelque chose de ressemblant mais une égalité
- Traiter directement une donnée $_POST sans faire des vérifications avant (existence , conformité, etc ...) n'est clairement pas recommandé
- Si on peut faire effectuer un traitement sur une données à la base on le privilégie à PHP.

Tu peux lire ceci : https://fmaz.developpez.com/tutoriel...endre-pdo/#LII pour avoir une meilleur compréhension des requête préparées et de leur intérêt

[Dendrite]

Je ne comprends pas bien ce qu'il y a dans la variable POST, une simple date ?
Formatée comment ? JJ/MM/YYYY ou YYYY-MM-DD ?
Si c'est le cas 1, je ferais ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
try {
  if(! empty($_POST['dateRecherche'])){
    $temp=explode('/',$_POST['dateRecherche']);
    $date_sql=$temp[2].'-'.$temp[1].'-'.$temp[0];
    $date_dt=new DateTime($date_sql);
    $bddShowGraph = $bdd->prepare('SELECT date_format(ddate,"%d/%m/%Y H:i") as heure, nom, prenom
    FROM maTable 
    WHERE date(ddate)  = ?
    ORDER BY ddate');
    $bddShowGraph->execute(array($date_dt->format('Y-m-d')));
    while ($donnees = $bddShowGraph->fetch()) {
      echo '<tr bgcolor="#F0EBC1"><td>' . $donnees['heure'] . '</td>';
      echo '<td height="25px;">' . $donnees['nom'] . '</td>';
      echo '<td >' . $donnees['prenom'] . '</td></tr>';
    }
  }
} catch (Exception $e) {
    echo $e->getMessage();
    exit(1);
}

[rawsrc]

salut Dendrite,
tu n'as absolument aucune certitude que la date reçue est valide :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$date = DateTime::createFromFormat('d/m/Y', $_POST['dateRecherche']);
if ($date === false) {
    // ...
}

[peyau]

Voici toute la partie du code sur la recherche :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<!-- PARTIE SUR LA RECHERCHE -->
<form method="post" action="">
  <div align="center" style="margin-top:5%;">
    <h2>Rechercher pour : </h2>
    <input type="date" name="dateRecherche" value="<?= date('Y-m-d');?>"><br>
    <input type="submit" value="Rechercher" name="recherche" class="bouton">
  </div>
</form>
 
<?php
if(isset($_POST['recherche'])):
 
  $bddShowGraph = $bdd->prepare('SELECT * FROM maTable WHERE ddate LIKE "'.$_POST['dateRecherche'].'" ORDER BY heure');
  //$bddShowGraph->execute(); 
  $bddShowGraph->execute([':daterecherche' =>$_POST['dateRecherche']]);
 
 
  echo '<table style="background-color:#000000; margin-left:auto; margin-right:auto; text-align:center; width:30%;">
          <tbody>
		<tr>
		   <th colspan="3" height="35px" style="margin-left:10px; border-bottom:2px solid white;"><font color="#FFFFFF">Recherche en date du '.date("d/m/Y", strtotime($_POST['dateRecherche'])).'</font></th>
		</tr>

            <tr>
              <th height="30px"><font color="#FFFFFF">Nom</font></th>
              <th height="30px"><font color="#FFFFFF">Prenom</font></th>
              <th height="30px"><font color="#FFFFFF">Heure</font></th>
            </tr>';
 
  while ($donnees = $bddShowGraph->fetch()) {
    echo '<tr bgcolor="#F0EBC1"><td height="25px;">' . $donnees['nom'] . '</td>';
    echo '<td >' . $donnees['prenom'] . '</td>';
    echo '<td>' . heureminute($donnees['heure']) . '</td></tr>';
  }
 
  echo '</tbody>';
  echo '</table>';
endif;

A mon avis, absolument rien n'est optimisé. Je suis débutant en programmation.
La logique globale on peut dire que je l'ai assimilée, mais à côté de ça je suppose que je fais énormément d'erreurs, mais elles ne sont pas flagrantes pour moi

[Dendrite]

salut Dendrite,
tu n'as absolument aucune certitude que la date reçue est valide :

Bonjour Raw

Sur cette page du manuel

https://www.php.net/manual/fr/datetime.construct.php

On trouve ceci

Valeurs de retour
Retourne une nouvelle instance DateTime. Style procédural retourne FALSE en cas d'erreur.

qui m'a fait penser que le style objet... ne retourne pas false... Mais qu'il faut l'encapsuler dans un try catch pour qu'il couine en cas d'erreur.
J'ai donc mal compris.

[rawsrc]

relis mon code, miss.
J'utilise DateTime::createFromFormat(), qui lui renvoie false en cas d'erreur et ne lève pas une Exception.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$date = DateTime::createFromFormat('d/m/Y', '32/15/');
var_dump($date);  // $date = false

La doc par ici

Et effectivement, utiliser New DateTime(); lève une exception en cas d'erreur, c'est pour cela qu'il est préférable dans bien des cas, d'utiliser le constructeur statique