Discussion :

[soork]

Bonjour,
je me permet de poster ici car j'ai un problème avec mon script de controle et de mise à jour de ma base de données, l'ajout d'enregistrement fonctionne mais pas celui de modification ("UPDATE").
Voici le code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<?
		//récupère les valeurs
		$date = $_POST['txt_date'];
		$texte = $_POST['txt_texte'];
		$ID = $_POST['cacher_id'];
		//echo $date;
		//echo $texte;
		//echo $_POST['cacher_action'];
 
 
		if($_POST['cacher_action'] == 'modifier')
		{
			//echo $ID;
			//connection à la base
			include('../Fonctions/Connection.php');
			mysql_query("UPDATE news SET ne_date='$date',ne_texte='$texte' WHERE id = '$ID'");	
			mysql_close();
			echo "la news a bien été modifiée";
		}
		else if ($_POST['cacher_action'] =='ajouter')
		{
			//connection à la base
			include('../Fonctions/Connection.php');
			mysql_query("INSERT INTO news (ne_date, ne_texte) Values ('$date','$texte')");
			mysql_close();
			echo "la news a bien été ajoutée";
		}
 
?>

Merci d'avance pour votre aide!

[Henry9]

un élément de réponse:
http://pbnaigeon.developpez.com/tuto...phe-guillemet/

[soork]

ok merci, mais dans mon cas, sauf erreur, cela ne pose pas de problème..? ou alors je ne vois vraiment pas, j'suis débutant en php du coup....
car lorsque j'affiche les valeurs avec des "echo" (code en commentaire actuellement), j'ai mes valeurs, donc je comprend pas...?

[julp]

Merci d'ajouter or die(mysql_error()); après vos appels à mysql_query afin que vous puissiez nous donner l'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query('UPDATE ...') or die(mysql_error());

Ajouter également des appels à la fonction mysql_real_escape_string sur les données extérieures (POST, GET, ...) pour vous protéger des injections et pour que les caractères spéciaux ne provoquent pas une erreur de syntaxe (apostrophes par exemple) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$date = mysql_real_escape_string($_POST['txt_date']);
$texte = mysql_real_escape_string($_POST['txt_texte']);
$ID = mysql_real_escape_string($_POST['cacher_id']);

[soork]

Ok sa fonctionne merci beaucoup pour votre aide, en fait c'est le "or die" qui m'a permis de constater que je m'etais trompé de nom de champs dans l'update, il est nommé "ne_id" et non "id"....
merci encore

[Henry9]

ok merci, mais dans mon cas, sauf erreur, cela ne pose pas de problème..? ou alors je ne vois vraiment pas, j'suis débutant en php du coup....
car lorsque j'affiche les valeurs avec des "echo" (code en commentaire actuellement), j'ai mes valeurs, donc je comprend pas...?

oui car t'as écrit des echo $mavar sans apostrophe, or moi ce que je vois dans ta requête c'est des variables entourés d'apostrophes.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$mavar = "Hello World";
echo $maVar; //Hello World
echo '$maVar'; //$maVar

Donc regarde du côté des concaténations