erreur que je ne comprend pas

**michel71** · 09/07/2020, 14h40

Bonjour,

Voici le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
require_once('../connex_mysqli/connex_base_gene.php');
 
		$_SESSION["lig_timb"]=4;
		$test=$_GET['lig'];
		$query = 'SELECT id FROM collec_0 WHERE id='.$test;
		$result = mysqli_query($base_gene, $query);
		while ($row = mysqli_fetch_array($result))
		{
			if($row['id']==$test) 
			 {
				$_SESSION["lig_timb"]=$row['id'];
				$suite=1;
				break;
			 }	 	
		}
mysqli_free_result($result); 		
mysqli_close($base_gene);
 
if($suite==1)
{
require_once('../connex_mysqli/connex_base_gene.php');
 
$query = "SELECT id FROM collec_0";
$result = mysqli_query($base_gene, $query);
$nb_ligne = mysqli_num_rows($result)+1;
mysqli_free_result($result); 		
mysqli_close($base_gene);

Erreur générée
Couldn't fetch mysqli in ligne 25

Je précise ces scripts sont inclus en tête d'une une page précédente qui ne comporte pas de connexion à la base
en gros c'est foutu comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
include('../script/select_page_timbre.php'); // "c'est la page ou se situe l'erreur"
$stop_pub=0;
?>
<!DOCTYPE html>

Merci pour votre aide

**MaitrePylos** · 09/07/2020, 15h03

Vous devez récupérer les resultats avec un fecth

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$query = "SELECT id FROM collec_0";
$stmt = mysqli_query($base_gene, $query);
 
$result = mysqli_fetch_all($stmt, MYSQLI_ASSOC);
 
 
$nb_ligne = mysqli_num_rows($result)+1;
mysqli_free_result($result); 		
mysqli_close($base_gene);

**michel71** · 09/07/2020, 15h46

Bonjour,
Merci pour votre réponse mais j'ai toujours la même erreur

Warning: mysqli_query(): Couldn't fetch mysqli in

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
require_once('../connex_mysqli/connex_base_gene.php');
 
$query = "SELECT id FROM collec_0";
$stmt = mysqli_query($base_gene, $query);
 
$result = mysqli_fetch_all($stmt, MYSQLI_ASSOC);
 
 
$nb_ligne = mysqli_num_rows($result)+1;
mysqli_free_result($result); 		
mysqli_close($base_gene);

**MaitrePylos** · 09/07/2020, 15h49

Est-ce que votre requête fonctionne dans votre ide de DB (PhpMyAdmin, DBEaver ou autres ) ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT id FROM collec_0

**michel71** · 09/07/2020, 18h10

Merci pour vos réponses
Je crois que j'ai trouvé
j'ai remplacé le require_once('../connex_mysqli/connex_base_gene.php');

par les données de connexion et là ça marche ?

Pourquoi ? je ne sais pas.

Bonne journée

**cavo789** · 09/07/2020, 22h19

Bonsoir

Envoyé par michel71

Je crois que j'ai trouvé
j'ai remplacé le require_once('../connex_mysqli/connex_base_gene.php');
par les données de connexion et là ça marche ?

Tu as supprimé le require et tu as mis le code à la place ? A priori, je dirais alors que ton chemin d'accès n'était pas correct et, du coup, le fichier non trouvé.

Sinon, est-ce que ton code ressemble toujours à

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$test=$_GET['lig'];
$query = 'SELECT id FROM collec_0 WHERE id='.$test;

Parce que tu as un réel souci de sécurité du coup. Tu reçois un paramètre "lig" en URL que tu ne vérifies pas le moins du monde avant de l'utiliser.

Il ne faut jamais faire confiance aux variables sans les tester.

Si j'utilise "105 OR 1=1" comme valeur pour &lig, du coup je vais recevoir tout le contenu de ta table collec_0, là où tu pensais ne retourner qu'un seul résultat.
Et ça, c'est une SQL injection gentille... On peut supprimer la table ou carrément ta base de données.

Bonne soirée

erreur que je ne comprend pas

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager