erreur de syntaxe sous

**jonath2210** · 16/04/2007, 09h58

voila, je souhaite afficher les résultat d'une requete SQl sur une page web.
dans cette requette, j'utilise dans la clause FROM une variable issue d'une page précedente $NumCompte. Le probléme est que lorque j'execute ce code, Le navigateur m'affiche : Erreur de syntaxe près de ".LaValeurDeLaVariableSaisie" à la ligne 1.

que faire? Si quelqu'un peut m'aider Ci-joint le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
 
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
 
<title>CONSULTATION COMPTE</title>
</head>
<body>
 
<div style="text-align: center;">
<div style="text-align: center;"><img style="width: 996px; height: 225px;" alt="" src="ImagesSite/BanniereGSI002.bmp"><br>
</div>
<div style="text-align: left;">L'Etat de votre Compte au <?php $date = date("d-m-Y");
 
Print("$date");
?><br>
</div>
<?php
$NumCompte=$_POST['NumCompte'] ;
$host = 'localhost';
$user = 'root';
$pass = '';
$db = 'banque';
 
// connection à la DB
$link = mysql_connect ($host,$user,$pass) or die ('Erreur : '.mysql_error() );
mysql_select_db($db) or die ('Erreur :'.mysql_error());
 
// requête SQL qui compte le nombre total d'enregistrement dans la table et qui
//récupère tous les enregistrements
 
$select = "SELECT * FROM '".$NumCompte."'";
 
$result = mysql_query($select,$link) or die ('Erreur : '.mysql_error() );
$total = mysql_num_rows($result);
 
 
// si on a récupéré un résultat on l'affiche.
if($total) {
// debut du tableau
echo '<table bgcolor="#FFFFFF">'."\n";
 
echo '<tr>';
echo '<td bgcolor="#99FF00"><b><u>Date</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Libelle Opération</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Debit en €uros (-)</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Credit en €uros (+)</u></b></td>';
 
echo '</tr>'."\n";
 
while($row = mysql_fetch_array($result)) {
echo '<tr>';
echo '<td bgcolor="#FFFF33">'.$row["Date"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Libellé d'opération"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Débit"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Crédit"].'</td>';
 
echo '</tr>'."\n";
}
echo '</table>'."\n";
// fin du tableau.
}
else echo 'Pas d\'enregistrements dans cette table...';
 
// on libère le résultat
mysql_free_result($result);
 
?>
</div>
</body>
</html>

**ska_root** · 16/04/2007, 10h07

tu oublies de spécifier la table à priori dans ta requête...

si la table s'appelle "compte" par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$select = "SELECT * FROM compte WHERE num_compte = ".$NumCompte;

au passage, cette requête créée une possibilité une faille de type "injection SQL" car tu ne filtres pas le résultat de la superglobale "$_POST"...

**Sarrus** · 16/04/2007, 10h54

peut-être a-t-il une table par numéro de compte ?

**jonath2210** · 16/04/2007, 11h05

en fait la variable se situe dans la clause FROM, car j'ai une table par numéro de compte

Si vous pouvez m'aider, c'est sympa

@+

**Sarrus** · 16/04/2007, 11h20

enleve les simple quote autour de ta concatenation je pense.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$select = "SELECT * FROM ".$NumCompte."";

**jonath2210** · 16/04/2007, 11h45

desolé, mais ça ne fonctionnez toujours pas

SI vous avez une autre solution

merci d'avance

**jonath2210** · 16/04/2007, 12h04

en fait cela fonctionne si et seulement si le nom de ma table à consulter comporte des chiffres et des lettres, et non pas que des chiffres. Or c'est précisément ce dernier cas de figure qui m'interesse, comment faire pour effectuer cette requete présentée plus haut sur une table don le nom n'est que des chiffres.

Ex: le code fonctionne si ma table se nomme AAA456822
Mais si ma table se nomme 456822, alors cela ne fonctionne pas, et le message erreur de syntaxe à la ligne 1 apparait.

Merci d'avance

**Sarrus** · 16/04/2007, 15h05

sans doute que ta base SQL ne supporte pas les tables de ce type...

tu ne peux pas mettre un préfixe à toutes tes tables ? genre "C_" (pour Compte)

erreur de syntaxe sous [MySQL]

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager