Discussion :

[patriciaprovence]

Bonjour,

J'ai l'erreur suivante : Parse error: syntax error, unexpected single-quoted string "", "" in... sur cette requête

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = 'INSERT INTO produit (idprod, idcat, titre, ref, descript, prix, stock, couleur, precis, plus, longueur, largeur, hauteur, diam, volume, poids, photo1, photo2, photo3, uvc, genre, $depot) VALUES (NULL, "'.$idcat.'", "'.$idsouscat.'", "'.$titre.'", "'.$ref.'", "'.$descript.'", "'.$prix.'", "'.$stock.'", "'.$couleur.'", "'.$precis.'", "'.$plus.'", "'.$longueur.'", "'.$largeur.'", "'.$hauteur.'", "'.$diam.'", "'.$volume.'", "'.$poids.'", "'.$photo1.'", "'.$photo2'", "'.$photo3.'", "'.$uvc.'", "'.$genre.'", "'.$depot.'")';

A 74 ans, je n'ai plus d'aussi bons yeux qu'avant, mais j'ai beau regarder, je ne trouve pas mon erreur. Le pire, c'est qu'elle doit crever les yeux !

Merci par avance de votre aide.

Bonne journée.

[al1_24]

Vérifie si l'une des chaines dans les valeurs que tu essayes d'insérer ne contient pas un ' ou un "...

[patriciaprovence]

Merci de m'avoir répondu.

Aucun guillemet dans les données à insérer qu'il soit simple ou double. J'ai aussi vérifié les apostrophes ; il n'y en a pas non plus...

Donc, je continue à chercher...
Je travaille en local, avec MAMP (je suis sur Mac), je ne pense pas que cela provienne de là parce que les autres fichiers comportant des INSERT codés de la même façon fonctionnent parfaitement.

Si je n'arrive pas à trouver, dès que j'aurai le temps, je supprimerai la table concernée et j'en recréerai une vierge, au cas où le problème vienne de la base de données...

[Camillenette]

Bonjour,

Il manque un point de concaténation juste après $photo2. Il y a aussi un $ probablement de trop sur depot dans la première partie et $idsouscat qui n'a pas de correspondance.

Mention obligatoire des requêtes préparées (prepared statements), car outre le risque d'avoir des éléments contenant des guillemets (qui ne donnerait pas cette erreur de syntaxe PHP mais une erreur sur la requête SQL), ces concaténations sont aussi une grosse porte ouverte aux injections SQL.

[patriciaprovence]

Bonjour Camillenette,

Un grand merci. Une fois ces corrections effectuées, tout est OK.

Bonne journée,