[SQL] problème de passage de variable

**igaurillac** · 08/02/2007, 16h24

Bonjour a tous !!
voila petit problème que j'arrive pas a résoudre donc je fait appel a votre savoir faire
donc voila, je upload une image et je voudrais transférer le nom de l'image dans une autre page donc comme ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<a href=\"ajout_ventes_moto.php?nom_img=$nom_img\">Suivant</a><br>";

apres je voudrais mettre ce nom dans ma bdd avec cette requette:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query( 'INSERT INTO louervendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$_GET['nom_img'].')')or die ("probleme");

et la ça ne fonctionne pas

Notice: Undefined index: nom_img donc requette refuser

mais pourtan dans la barre des taches bin il y a bien le ...?nom_img=tutu.jpg

je fait un echo $_GET['nom_img']; la je vois le bon nom mais impossible de l'init dans une variable
$photo=$_GET['nom_img'];

donc soit je fait pas du tout comme il fo, soit bin je ne c'est pas, si il y a quelqu'un qui sachent ça serait simpa

Merci a ceux qui lisent et qui répondent

**mathieugamin** · 08/02/2007, 16h29

Première chose, utilise le balises CODE (le #) !

Pour ton problème, c'est une erreur de concaténation :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query( 'INSERT INTO louervendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$_GET['nom_img'].')')or die ("probleme");

Il manque des quotes dans ton $_GET

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query( 'INSERT INTO louervendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$_GET['nom_img'].'")')or die ("probleme");

Je pense que ça doit fonctionner...

**s.n.a.f.u** · 08/02/2007, 17h48

Envoyé par igaurillac

je fait un echo $_GET['nom_img']; la je vois le bon nom mais impossible de l'init dans une variable
$photo=$_GET['nom_img'];

J'avoue ne pas comprendre pourquoi tu ne peux pas le stocker dans la varibale $photo de cette façon. Cela semble correct.
Quoi qu'il en soit, je te conseille de continuer sur cette piste et de ne pas utiliser directment le $_GET dans ta requête SQL.

Il FAUT tester ta variable avant, eventuellement tester que le fichier image existe, etc... Le test de ta variable en amont pourra te prémunir contre des attaques de type injection sql, ce qui pourrait t'arriver si tu utilises le $_GET de façon aussi brutale.

**igaurillac** · 09/02/2007, 08h36

Merci beaucoup d'avoir répondu, oui je trouve que c'est bizzard qu'il ne veuille pas init dans une variable, alors que l'echo marche, sinon la cote oublié c'est quand j'ai recopier le code

sinon je vais essayé de voir si avec isset ça fonctionnerai,

merci beaucoup de votre aide

**igaurillac** · 09/02/2007, 08h52

alors mintenan je c'est pas l'init marche

echo $_GET['nom_img'];//le bon nom
$photo=$_GET['nom_img'];
echo $photo;//le bon nom

tout va bien ça passe dans le if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
//<input type="submit" name="go" value="Enregistrer">

et apres

Notice: Undefined index: nom_img in c:\program files\easyphp1-8\www\espace\ajout.php on line 2

Notice: Undefined index: nom_img in c:\program files\easyphp1-8\www\espace\ajout.php on line 4

line2 echo $_GET['nom_img'];
line4 $photo=$_GET['nom_img'];

la je ne comprend pas

**jb084** · 09/02/2007, 08h54

Es tu sur qu'il y a quelque chose dans ta variable ?

Fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

print_r($_GET)

pour vérifier

**igaurillac** · 09/02/2007, 09h16

oui il y a bien le bon nom de dans, mais mintenant il passe directement dans le esle du if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
sachant que go est le nom de mon bouton du formulaire
//<input type="submit" name="go" value="Enregistrer">

en tout cas merci d'avoir répondu,

**mathieugamin** · 09/02/2007, 09h27

Désolé, mais j'ai l'impression que tu essaies d'utiliser 2 méthodes pour un même formulaire...GET et POST

Explique ce que tu fais car là je ne comprends plus rien !

**igaurillac** · 09/02/2007, 09h36

ok pas de problème, je upload une image et je voudrais transférer le nom de l'image dans une autre page;
un peut de code, page upload:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
<html>
<head><title>upload d'un image de moto</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
<?php
if(isset($file_name))
{
	$dest_rep="images/";
	$nom_img="espace_".$_FILES['file_name']['name'];
	if (move_uploaded_file($_FILES['file_name']['tmp_name'], $dest_rep.$nom_img))
	{
		echo "élément transféré<br>";
		echo $nom_img;
		echo '<a href="ajout.php?nom_img=',$nom_img,'">Suivant</a><br>';
	}else{echo("error");}
}
?> 
 
<form enctype="multipart/form-data" action="" method="post">
  <input type="hidden" name="MAX_FILE_SIZE" value="300000000">
  Envoyez ce fichier : <input name="file_name" type="file">
  <input type="submit" value="Envoyer le fichier">
</form>
</body>
</html>
 
la page ajout:
<?php
//---------test
echo $_GET['nom_img'];
echo"<br>";
$photo=$_GET['nom_img'];
echo $photo;
echo"<br>";
print_r($_GET);
echo"<br>";
print_r($_GET['nom_img']);
echo"<br>";
//---------------------fin test
if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
{
	mysql_pconnect("localhost","admin","tutu");
	mysql_select_db("ol");
 
	//----3 requetes pour trouver $idvehiculev,$idmarquesv,$icaracteristiquesv
 
mysql_query( 'INSERT INTO tendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$photo.'")')or die ("pb"); 
 
	mysql_close();
}else{echo"marche pas!!";}
?>
<html>
<head><title>pages test</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
 
<form action="ajout.php" method="post">
<table>
<span class="gras">Model :</span>
</td><td>
<input type="text" name="model" maxlength="50" size="50" value="<?php if (isset($_POST['model'])) echo stripslashes(htmlentities(trim($_POST['model']))); ?>">
</td></tr><tr><td>
...........
</td><td>
<textarea name="commentaires" cols="50" rows="10"><?php if (isset($_POST['commentaires'])) echo stripslashes(htmlentities(trim($_POST['commentaires']))); ?></textarea>
</td></tr><tr><td><td align="right">
<input type="submit" name="go" value="Enregistrer">    
</td></tr></table>
</form>
</body>
</html>

ça se trouve je fait une erreur dans le code

voila si ça peut aider, merci beaucoup

**igaurillac** · 09/02/2007, 09h48

ok désolé j'ai oublié

un peut de code, page upload:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
<html>
<head><title>upload d'un image de moto</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
<?php
if(isset($file_name))
{
$dest_rep="images/";
$nom_img="espace_".$_FILES['file_name']['name'];
if (move_uploaded_file($_FILES['file_name']['tmp_name'], $dest_rep.$nom_img))
{
echo "élément transféré<br>";
echo $nom_img;
echo '<a href="ajout.php?nom_img=',$nom_img,'">Suivant</a><br>';
}else{echo("error");}
}
?>
<form enctype="multipart/form-data" action="" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="300000000">
Envoyez ce fichier : <input name="file_name" type="file">
<input type="submit" value="Envoyer le fichier">
</form>
</body>
</html>
</code>
 
la page ajout:
 
<code>
<?php
//---------test
echo $_GET['nom_img'];echo"<br>";
$photo=$_GET['nom_img'];echo $photo;echo"<br>";
print_r($_GET);echo"<br>";print_r($_GET['nom_img']);echo"<br>";
//---------------------fin test
 
if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
{
mysql_pconnect("localhost","admin","tutu");
mysql_select_db("ol");
 
//----3 requetes pour trouver $idvehiculev,$idmarquesv,$icaracteristiquesv
 
mysql_query( 'INSERT INTO tendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$photo.'")')or die ("pb");
 
mysql_close();
}else{echo"marche pas!!";}
?>
<html>
<head><title>pages test</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
 
<form action="ajout.php" method="post">
<table>
<span class="gras">Model :</span>
</td><td>
<input type="text" name="model" maxlength="50" size="50" value="<?php if (isset($_POST['model'])) echo stripslashes(htmlentities(trim($_POST['model']))); ?>">
</td></tr><tr><td>
//...........j'ai racourci il y a plein de champ texte
</td><td>
<textarea name="commentaires" cols="50" rows="10"><?php if (isset($_POST['commentaires'])) echo stripslashes(htmlentities(trim($_POST['commentaires']))); ?></textarea>
</td></tr><tr><td><td align="right">
<input type="submit" name="go" value="Enregistrer">
</td></tr></table>
</form>
</body>
</html>

ça se trouve je fait une erreur dans le code

voila si ça peut aider, merci beaucoup

**igaurillac** · 09/02/2007, 09h49

oups je recommence

**igaurillac** · 09/02/2007, 09h50

ok désolé j'ai oublié

un peut de code, page upload:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
<html>
<head><title>upload d'un image de moto</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
<?php
if(isset($file_name))
{
$dest_rep="images/";
$nom_img="espace_".$_FILES['file_name']['name'];
if (move_uploaded_file($_FILES['file_name']['tmp_name'], $dest_rep.$nom_img))
{
echo "élément transféré<br>";
echo $nom_img;
echo '<a href="ajout.php?nom_img=',$nom_img,'">Suivant</a><br>';
}else{echo("error");}
}
?>
<form enctype="multipart/form-data" action="" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="300000000">
Envoyez ce fichier : <input name="file_name" type="file">
<input type="submit" value="Envoyer le fichier">
</form>
</body>
</html>

la page ajout:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<?php
//---------test
echo $_GET['nom_img'];echo"<br>";
$photo=$_GET['nom_img'];echo $photo;echo"<br>";
print_r($_GET);echo"<br>";print_r($_GET['nom_img']);echo"<br>";
//---------------------fin test
 
if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
{
mysql_pconnect("localhost","admin","tutu");
mysql_select_db("ol");
 
//----3 requetes pour trouver $idvehiculev,$idmarquesv,$icaracteristiquesv
 
mysql_query( 'INSERT INTO tendre VALUES ("'.$idvehiculev.'","'.$idmarquesv.'","'.$icaracteristiquesv.'","","","non","'.$photo.'")')or die ("pb");
 
mysql_close();
}else{echo"marche pas!!";}
?>
<html>
<head><title>pages test</title></head>
<body BACKGROUND="./images/bg_bleu.gif" BGPROPERTIES="fixed" BGCOLOR="Red">
 
<form action="ajout.php" method="post">
<table>
<span class="gras">Model :</span>
</td><td>
<input type="text" name="model" maxlength="50" size="50" value="<?php if (isset($_POST['model'])) echo stripslashes(htmlentities(trim($_POST['model']))); ?>">
</td></tr><tr><td>
//...........j'ai racourci il y a plein de champ texte
</td><td>
<textarea name="commentaires" cols="50" rows="10"><?php if (isset($_POST['commentaires'])) echo stripslashes(htmlentities(trim($_POST['commentaires']))); ?></textarea>
</td></tr><tr><td><td align="right">
<input type="submit" name="go" value="Enregistrer">
</td></tr></table>
</form>
</body>
</html>

le boulet

**mathieugamin** · 09/02/2007, 10h02

Désolé, mais chez moi il passe très bien ton code...

Essaie ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
if ((isset($_GET['nom_img']))&&($_GET['nom_img']!=="")){
	echo $_GET['nom_img'];echo"<br>";
	$photo=$_GET['nom_img'];echo $photo;echo"<br>";
	print_r($_GET);echo"<br>";print_r($_GET['nom_img']);echo"<br>";
}
else {$photo = "";}

**Pahcixam** · 09/02/2007, 10h08

En fait, je crois que sur ton forumlaire d'ajout, la variable get est définie au premier affichage mais pas au deuxième (après le submit du form).

Donc essaye de renvoyer le nom du fichier en l'incluant dans un champs hidden du code d'ajout, et réccupère le comme toutes les autres données de ton formulaire.

Bon courage.

**igaurillac** · 09/02/2007, 10h10

ça viendrais pas de ma configuration de easyphp ? car il y a plien de script php qui ne marche pas sur mon pc mais dans les commentaires des autres ça marche nickel a chaque foi,

,

je vais essayé merci de m'aider

**Pahcixam** · 09/02/2007, 10h15

En fait, les erreurs que tu as sont du type Notice, c'est à dire que c'est juste pour t'informer que quelque chose cloche (une variable non définie dans le cas présent), mais la plupart du temps ça n'empèche pas ton code de fonctionner. Lorsque ces erreurs sont affichées c'est que dans ton php.ini, la configuration est faite pour afficher toutes les erreurs. Il suffit de lui dire de pas afficher les notices. Mais le mieux est quand même de trouver d'où vient le problème, plutôt que d'offrir une possible faille aux hacker ^^ !

**mathieugamin** · 09/02/2007, 10h15

Non, non...
Pahcixam a la réponse à la non insertion dans la base.

Pour l'index, fais une condition comme je t'ai dit, et pour l'insertion en base, fais comme a dit Pahcixam

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="tof" value="<?php echo $photo; ?>">

**igaurillac** · 09/02/2007, 10h17

apparament l'init fonction merci

mais il ne veut plus faire tout les requettes il bloque ici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if (isset($_POST['go']) && $_POST['go']=='Enregistrer')
{
//--traitement
}
else{echo"pas marcher !!";}

waaa !!!! je vais craquez ça fait 3 jours que je suis dessus !!!!

**Pahcixam** · 09/02/2007, 10h19

Pourrais-tu nous donner l'erreur retournée ?

EDIT:

Je viens de voir dans le code précédent ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$photo=$_GET['nom_img'];echo $photo;echo"<br>";

Et tu l'utilise dans ta requête non ?

Fait attention d'utiliser la variable que le POST te retourne et pas la première !

**mathieugamin** · 09/02/2007, 10h25

Oui, c'est ce que j'ai tenté de dire dans mon post avec le code de l'input caché...

$photo n'existe plus si le formulaire en méthode post est soumis...

c'est $_POST['tof'] qui doit être entré dans la base...

[SQL] problème de passage de variable

PHP & Base de données

Discussions similaires

Partager

Partager