Discussion :

[noiserie]

Bonjour,

Je récupère des données à partir d'un formulaire classique. Parmi ces données un fichier, qui est correctement uploadé et lu.

Après avoir récupéré et traité les données, et après avoir récupéré le contenu binaire du fichier, je dois l'insérer dans une base de données SQL Server, via une connexion ODBC.

Le problème, c'est que dès lors que je valide le formulaire, j'obtiens l'erreur suivante :
PHP Warning: odbc_exec(): SQL error: [Microsoft][ODBC SQL Server Driver][SQL Server]Ouvrez les guillemets avant la chaîne de caractères 'ÿØÿà'., SQL state 37000 in SQLExecDirect in LeFichier

où ÿØÿà est le début du contenu binaire du fichier.

Si je remplace ce contenu par une chaine quelconque, tout fonctionne normalement. Il y a donc un problème avec le binaire...

Si quelqu'un pouvait m'aider...

Par avance, merci !

Cordialement.

[doof]

Salut, ÿØÿà => jpeg ?

c'est surement un problème d'échappement (le binaire pouvant contenir n'importe quel caractère).

Il faudrait donc utiliser addslashes() ou un équivalent pour ton sgbd.

[noiserie]

Merci pour ta suggestion. J'ai malheureusement déjà suivi cette piste :
- addslashes n'a aucun effet (de toutes façons, le magicquote GPC est activé (ce qui n'est pas bien à mon goût d'ailleurs))
- l'échappement de ce sgbd (doubler les ') n'apporte pas de solutions non plus...

C'est probablement un problème lié au binaire, mais lequel... C'est d'autant plus étonnant qu'il me demande d'ouvrir les guillemets avant l'expression...

Enfin... Merci Doof.

[Bidouille]

Montre nous le code pour insérer ton contenu binaire.

[noiserie]

Salut Bidouille.

Voici le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
//lecture du fichier
$pointeur=fopen($_FILES['fichier']['tmp_name'],"rb");
$contenuFichier="";
while (!feof($pointeur)){
	$contenuFichier .= fread($pointeur,8192);
}
fclose($pointeur);
$contenuFichierMd5=md5($contenuFichier);
$contenuFichier=str_replace("'","''",$contenuFichier);
(...)
//envoi du message
$connexion = odbc_connect($dbDsn,$dbUsername,$dbPassword);
$sql = "INSERT INTO maTable(
mes_AttachmentFileName,
mes_AttachmentMimeType,
mes_AttachmentMD5Sum,
mes_Attachment
)VALUES(
'".$_FILES['fichier']['name']."',
'".$_FILES['fichier']['type']."',
'$contenuFichierMd5',
'$contenuFichier'
)";
//echo $sql;
$sql=stripslashes($sql);
$resultat = odbc_exec($connexion,$sql);
odbc_free_result($resultat);
odbc_close($connexion);

Merci !

[Bidouille]

C'est quoi ce bazar dans $contenuFichier ?

[noiserie]

Bein quel bazar !?!?

D'abord on l'intitialise, puis on lui assigne le contenu du fichier lu (ça, ça marche)
Ensuite,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$contenuFichier=str_replace("'","''",$contenuFichier);

sert à échapper les ' (sous SQL Server, c'est pas \ : ce serait trop simple ;-) )
Et ensuite, la requête.

Le problème, c'est que l'échappement avec str_replace ne semble pas suffire...

@+

[Bidouille]

Utilise plutôt file_get_contents

[noiserie]

Effectivement, tu as raison, c'est bien mieux et plus rapide.
Cependant, ça ne résoûd pas mon problème.

J'ai en partie résolu mon problème en utilisant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$contenuFichierereg_Replace("'","''",$contenuFichier);

Mais maintenant, le fichier en sortie de base se limite systèmatiquement à 81 octets... Alors qu'il est inséré dans un champ image.

C'est assez étonnant tout ça... Ainsi, avec SQL Server, les requêtes seraient limitées ?

[Bidouille]

Ton problème n'est plus vraiment PHP mais SQL/Server. Je transfère.

[noiserie]

Effectivement du coup...
Merci Bidouille !

[SQLpro]

ODBC n'accepte pas plus de 8Ko de données par ligne dans les ordres SQL. D'ou le tronquage.

Pour ce faire il faut utiliser des pointeurs et les méthodes READTEXT et WRITETEXT. Lire la doc à ce sujet...

Sinon, attendre la version 2005 et utiliser OleDB qui permet le pasage de flux de 2 GO.

A +

[noiserie]

Merci beaucoup pour cette réponse Frédéric !
Certe, ce n'est pas forcément une bonne nouvelle pour moi, mais au moins je suis fixé.
Je me remets donc au travail de ce pas, sur cette nouvelle piste !
Encore merci !

Bien cordialement,

Noise