Discussion :

[mLk92]

Hi all,

J'ai récemment rajouté quelques champs à un formulaire, cela ne fonctionnait pas au début, et j'ai fait des test, les champs sont très bien renvoyé etc, mais un problème se passe au niveau de la requête d'update:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$query1="UPDATE Cruiseboat SET name='".$name."', usname='".$usname."', dename='".$dename."', esname='".$esname."', type=\"$type\", passenger=$passenger,
			 typeprog='".$typeprog."', ustypeprog='".$ustypeprog."', detypeprog='".$detypeprog."', estypeprog='".$estypeprog."', 
			 intro='".$introcor."', usintro='".$usintrocor."', deintro='".$deintrocor."', esintro='".$esintrocor."',
			  descriptif='".$descriptifcor."', usdescriptif='".$usdescriptifcor."', dedescriptif='".$dedescriptifcor."', esdescriptif='".$esdescriptifcor."',
			   caracteristic='".$caracteristiccor."', uscaracteristic='".$uscaracteristiccor."', decaracteristic='".$decaracteristiccor."', escaracteristic='".$escaracteristiccor."',
			    tarif='".$tarif."', tarif_us=\"$tarif_us\", tarif_de=\"$tarif_de\",
				 condition='".$conditioncor."', uscondition='".$usconditioncor."', decondition='".$deconditioncor."', escondition='".$esconditioncor."',
				  nbremax=\"$nbremax\", nbremin=\"$nbremin\" WHERE ID=$ID";
 
$result=mysql_query ($query1, $mysql_link);

La requête fonctionnait avant l'ajout des champ "es", ils existent bien dans la base de données, j'ai vérifié les noms, ce sont les mêmes, que ce soit dans la base ou dans le formulaire

Voyez vous une erreur ?

Merci pour vos réponses !

[koopajah]

Commence par donner le message d'erreur MYSQL ca sera beaucoup plus simple...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$result=mysql_query ($query1, $mysql_link);
if(!$result)
{
die ("Erreur SQL<br/>Requete: $query1<br/>Erreur : " . mysql_error());
}

[mLk92]

Oui désolé, décidément je manque réflexion , sinon merci koopajah, tu devrai intégré l'équipe développez.com vu ton omniprésence sur les forums,

sinon voici l'erreur dites:

Erreur : You have an error in your SQL syntax near 'équipage : 1 cabine avant avec cabinet de toilette. Au milieu, carré central : ' at line 4

Je suis un

Erreur de quotes

Pourtant je pensais que ce que j'avais mis était correct, au départ j'avais choisi ce type là parce qu'il me semble que certain caractères ne sont pas pris si on écrit ainsi : variable =\"$variable\"

Quelqu'un pourrait-il m'éclairé sur ce point ? sur la notion de quotes et doubles quotes dans les requêtes, etc.

[BornBanane]

dans ta requete met à la palce des $variables des addslashes($variables) ca résoudra sans doute ton problème.

Sinon pour les " et les ' sache que le texte entre deux " est interprété alors que celui entre ' ne l'est pas.

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$var = 'toto';
echo $var; //affiche : toto;
echo "$var"; //affiche : toto;
echo '$var'; // affiche $toto;

[mLk92]

Donc si je comprend bien, si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
addslashes($description);
 
$query1="UPDATE Cruiseboat SET description='".$description."' WHERE ID=$ID";

Alors tout ce qui est quote ou double quote sera bien interprétés et ne gênera en rien la requête d'insertion ou d'update ?

Mais cela veut dire qu'il va falloir pour l'affichage que j'ajoute un stripslashes() ?

[koopajah]

C'est l'idée, hormis que j'utiliserai plutot mysql_real_escape_string() plutot que addslashes.

[julp]

Donc si je comprend bien, si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
addslashes($description);
 
$query1="UPDATE Cruiseboat SET description='".$description."' WHERE ID=$ID";

Certainement pas !!! addslashes ne modifie pas son paramètre : elle renvoie une nouvelle chaîne. Comme l'a dit Koopajah, mysql_real_escape_string est plus appropriée que addslashes.

Alors tout ce qui est quote ou double quote sera bien interprétés et ne gênera en rien la requête d'insertion ou d'update ?

Oui.

Mais cela veut dire qu'il va falloir pour l'affichage que j'ajoute un stripslashes() ?

Non, ne sont échappés que les caractères spéciaux pour la requête MySQL donc il n'apparaitront pas dans les données stockées et pas non plus lorsque vous récupèrerez ces données. S'il y a des backslashes qui apparaissent il faut chercher du côté des magic_quotes.