Discussion :

[nohik]

Bonjour,

Voila mon problème :

Je génère automatique un formulaire contenant donc plusieurs "input" et dont "name" correspond au nom de champ de ma table SQL.

La génération du formulaire est dynamique cela me permet de rajouter un ajout de champ saisie en deux cliques pour mes utilisateurs.

J'aimerai maintenant pouvoir insérer une fois que mon formulaire est remplie en sachant que mon code INSERT doit être dynamique pour insérer a la volé sans modification de mon code si jamais je devais rajouter un autre champ dans mon formulaire.

EXEMPLE :

<input type="text" name="Nom" >
<input type="text" name="Adresse">
etc..

Je dois faire un INSERT INTO matable ('Nom','Adresse') VALUES ($_POST['Nom'],$_POST['Adresse']) mais le problème c'est que si demain je dois rajouter un champ ou plusieurs j'aimerai que mon code INSERT PHP soit dynamique en fonction du formulaire.

1/ Lister les champs de ma table puis insérer les données correspondante une seule fois.
Avez vous une idée ? et j'espère avoir été le plus clair possible.

Merci a vous.

[Djakisback]

Salut,
perso je passe les champs dans un tableau et je filtre les indésirables :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<input type="text" name="fields['nom']">
<input type="text" name="fields['prenom']">
 
$fields = checkFields($_POST['fields'], 'nom', 'prenom');
$fiedsNames = array_keys($fields);
 
$sql = "INSERT INTO table (".implode(', ', $fieldsName).") VALUES('".implode('\', \'', $fields)."')";

La fonction checkFields() doit supprimer les entrées du tableau qui ne sont pas dans la liste d'arguments sinon c'est pas sécurisé du tout et "escaper" les valeurs. D'autre part selon ta version de SGBD les int entre quotes peuvent ne pas être convertis automatiquement il me semble dans la requête donc il faut ajouter un test. Faut aussi être conscient que le client connaîtra les noms de champs SQL.
Bye

[nohik]

Salut,
perso je passe les champs dans un tableau et je filtre les indésirables :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<input type="text" name="fields['nom']">
<input type="text" name="fields['prenom']">
 
$fields = checkFields($_POST['fields'], 'nom', 'prenom');
$fiedsNames = array_keys($fields);
 
$sql = "INSERT INTO table (".implode(', ', $fieldsName).") VALUES('".implode('\', \'', $fields)."')";

La fonction checkFields() doit supprimer les entrées du tableau qui ne sont pas dans la liste d'arguments sinon c'est pas sécurisé du tout et "escaper" les valeurs. D'autre part selon ta version de SGBD les int entre quotes peuvent ne pas être convertis automatiquement il me semble dans la requête donc il faut ajouter un test. Faut aussi être conscient que le client connaîtra les noms de champs SQL.
Bye

Mais si demain je rajoute un champ dans ma table je serai obligé de modifier le code.
En fait j'ai une page AJOUTER UN CONTACT chaque champ input correspond a un champ SQL lors de mon INSERT je voudrai récupèrer le nom des champ sans savoir combien il y en aura. L'idéale sera un truc comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
 mysql_query("INSERT INTO matable ($champ++) VALUES ($contenu++)  ")

[Djakisback]

Tu peux utiliser mysql_list_fields() pour connaître la liste des champs de ta table et construire le form dynamiquement mais je te conseille de faire le checkFields à la main. Mettons que ajoutes à ta table un champ "validated ENUM('0', '1')", qui soit à 0 par défaut, pour ne pas afficher les contact non validés, si tu tries pas, le client post un form avec un champ name="validated" value="1" et ton enregistrement a comme flag, validé.

[nohik]

Tu peux utiliser mysql_list_fields() pour connaître la liste des champs de ta table et construire le form dynamiquement mais je te conseille de faire le checkFields à la main. Mettons que ajoutes à ta table un champ "validated ENUM('0', '1')", qui soit à 0 par défaut, pour ne pas afficher les contact non validés, si tu tries pas, le client post un form avec un champ name="validated" value="1" et ton enregistrement a comme flag, validé.

En faites pour mes variables POST je fais un explode sans pb les données sont là, je peux donc faire ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$comma_separated = implode(",", $_POST);
INSET INTO matable (MES CHAMPS) VALUES($comma_separated);

Sais tu comment je peux récuper le nom d'une variable post pour que je fasse un explode sur tout les nom des champs POST ?

[Djakisback]

Avec array_keys($_POST); mais si tu fais ca directement sur $_POST t'auras les autres, comme le submit ou des fois tu passes l'id en hidden, d'où le tableau fields : name="fields[]", comme ca tu fais ton array_keys() sur $_POST['fields'] pour avoir les noms de champs et ton implode() sur $_POST['fields'] pour avoir leur valeurs correspondantes.

[nohik]

Avec array_keys($_POST); mais si tu fais ca directement sur $_POST t'auras les autres, comme le submit ou des fois tu passes l'id en hidden, d'où le tableau fields : name="fields[]", comme ca tu fais ton array_keys() sur $_POST['fields'] pour avoir les noms de champs et ton implode() sur $_POST['fields'] pour avoir leur valeurs correspondantes.

Merci beaucoup mais voila ce que j'ai fait finalement cela marche très bien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$champ = mysql_query("SELECT item FROM ordermessocietes ORDER BY `real` ASC");	
while( $champ = mysql_fetch_row($comptechamp) ){
	$listechamp[] = $champ[0];
}
$aff = implode($listechamp,"`,`");
$postsaise = implode($_POST,"','");
$sqlin = "INSERT INTO mes_societes (`$aff`) VALUES ('$postsaise')";

De cette façon je peux rajouter ou supprimer un champ sans avoir a retoucher au code d'insert !

Merci beaucoup de votre aide