Discussion :

[Herve_be]

Bonjour,
J'utilise à plusieurs reprises une requête de la forme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysqli_query($db,"select * FROM `xxxx` where `user_country`='".$Code."'" );

$Code étant défini lors d'un query précédent ($Code = $result['user_country']), ça fonctionne très bien.
Par contre ceci ne fonctionne pas, il me donne toutes les entrées de la table sans tenir compte du where

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysqli_query($db,"select * FROM `xxxx` where 'user_posts' > '".$PostMin."'")

La variable provient aussi d'un query précédent $PostMin=$Rank['rank_min']
Où est mon erreur ?
Merci

[escartefigue]

bonsoir,

quel est le type de la colonne user_posts et quel est le contenu de la host variable $PostMin ?

[Herve_be]

Merci pour ta réponse rapide
user_posts est du type mediumint(8)
$PostMin contient un nombre

echo "<br>".$Num." Id : ".$Rank['rank_id']." Min : ".$PostMin;
410 Id : 10 Min : 1000
410 Id : 9 Min : 500
410 Id : 8 Min : 200
410 Id : 7 Min : 100
410 Id : 6 Min : 50
410 Id : 5 Min : 20
410 Id : 4 Min : 10
410 Id : 3 Min : 1
410 Id : 2 Min : 0
410 Id : 1 Min : 0

$Num donne toujours 410 càd le nombre d'entrées de la table sans tenir compte de $PostMin
alors que dans phpMyAdmin

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select `user_posts` FROM `phpbb_users` where `user_posts` >= 1000

donne le nombre d'entrées correct.

[al1_24]

Par contre ceci ne fonctionne pas, il me donne toutes les entrées de la table sans tenir compte du where

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysqli_query($db,"select * FROM `xxxx` where 'user_posts' > '".$PostMin."'")

C'est peut-être parce que la chaine 'user_posts' est toujours après la chaine "'".$PostMin."'" dans l'ordre alphabétique.

Attention à ne pas confondre les apostrophes simples avec les apostrophes inversées... D'ailleurs, ces dernières devraient être employées uniquement pour encadrer des noms d'objets qui ne respectent pas la norme (seulement les caractères non accentuées de A à Z, les chiffres de 0 à 9 ou le tiret de soulignement _, pas de mots réservés du langage SQL).

Si $PostMin est toujours une valeur numérique, il est inutile (voire contre-productif) de l'encadrer d'apostrophe.

Il est par ailleurs vivement conseillé, pour éviter les risques d'attaque par injection SQL, de préférer les requêtes paramétrées à la construction de requêtes par concaténation de variables.

[Herve_be]

Si je supprime les simples quotes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysqli_query($db,"select * FROM `phpbb_users` where 'user_posts' > ".$PostMin)

ne donne aucun résultat.

[al1_24]

Si je supprime les simples quotes

Elles n'ont pas toutes été supprimées...

[manzeki]

'user_posts' est interprété comme une chaîne de caractères et non comme une colonne
Mettre une requête dans une variable est pratique pour le débogage

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$sql = 'SELECT * FROM nom_table WHERE user_posts > ' . $PostMin;
mysqli_query( $db, $sql );

[Herve_be]

OK, l'erreur est que j'ai utilisé ' au lieu de `

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysqli_query($db,"select * FROM `phpbb_users` where `user_posts` > ".$PostMin)

C'est résolu, merci.