Discussion :

[Invité]

Bonjour,
Avec PHP5.3.25, voici ma requête qui fonctionne:

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
$req=$bdd->prepare('SELECT nom FROM articles ORDER BY date_Time DESC LIMIT 0, 3');
	$req->execute();
	while($data=$req->fetch()){
		array_push($arrayAll,$data['nom']);
	}
	$req->closeCursor();
	return $arrayAll;

Par soucis de sécurité, il faut éviter de mettre des variables directement dans la requête SQl du style (même si elle fonctionne):

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$nbArticlesParPage=3;
     $req=$bdd->prepare('SELECT nom FROM articles ORDER BY date_Time DESC LIMIT 0,'.$nbArticlesParPage);

J'aimerai donc pouvoir utiliser des variables pour les paramètres de LIMIT, sans sucés jusqu'à présent:

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
$nbArticlesParPage=3;
	$req=$bdd->prepare('SELECT nom FROM articles ORDER BY date_Time DESC LIMIT 0, nbArticlesParPage=:nbArticlesParPage');
	$req->execute(array('nbArticlesParPage'=>$nbArticlesParPage'));
	while($data=$req->fetch()){
		array_push($arrayAll,$data['nom']);
	}
	$req->closeCursor();
	return $arrayAll;

Avec ce dernier code, je ne vois pas pourquoi il me retourne un tableau vide, alors que le 1er code fonctionne à merveille.
Si vous avez des piste

[Invité]

Sujet à déplacer peut être dans "PHP & Base de données"

Je viens de tester avec bindParam et ca à l'aire de fonctionner, ca fait 1h que j'ai fait divers test sans réussir, j'ai probablement omis de modifier la requête SQL avec l’utilisation de bindParam. Du coups voilà le résultat, si cela peut aider d'autre personne:

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$nbArticlesParPage=3;
	$req=$bdd->prepare('SELECT nom FROM articles ORDER BY date_Time DESC LIMIT 0, :nbArticlesParPage');
	$req->bindParam(':nbArticlesParPage', $nbArticlesParPage, PDO::PARAM_INT);
	$req->execute();

A première vue, sans l'utilisation de bindParam, la variable est convertie en string alors que la requête SQL attend un nombre.
Si je comprend bien bindParam "remplace", par la valeur associer, le mot qui ce situe dans la chaine SQL?
Niveau sécurité, c'est correcte?

[grunk]

Bonjour,

si tu lis la doc de PDOStatement::execute tu peux voir que :

params
Un tableau de valeurs avec autant d'éléments qu'il y a de paramètres à associer dans la requête SQL qui sera exécutée. Toutes les valeurs sont traitées comme des constantes PDO:ARAM_STR.

les paramètres sont convertit en string par défaut.

La solution est donc effectivement d'utiliser bind pour forcer le type.

Mais dans ce cas précis la requête préparée est inutile , il suffit de vérifier que ta variable est bien un entier avant de l'utiliser et problème résolu.

[Invité]

Merci du retour,
Je marque donc le sujet en résolu.