Discussion :

[Flash38A]

Bonjour, je fait un site où les membres peuvent se connecter via des identifiants et ensuite modifier leurs informations personnelles.
Le problème se posant ici se retrouve sur les deux UPDATE dont j'ai besoin, celui enregistrant la date et l'heure à laquelle s'est connecté l'utilisateur, et celui permettant de modifier les infos via un formulaire. Je me retrouve dans les deux cas avec l'erreur suivante :

Code x :

Sélectionner tout - Visualiser dans une fenêtre à part

syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING

Voici le code permettant d'enregistrer la date :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
			$date=date("Y-m-d H:i");
			$sql="UPDATE euro_user SET connexion='$date' WHERE nom=$pseudo ";
			$req="mysql_query($sql) or die ('Erreur SQL !');

Et voici le code permettant de mettre à jour les infos :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
		$sql = "UPDATE euro_user SET pass='$_POST['pass']', mail='$_POST['mail']', naissance='$_POST['naissance']' WHERE nom=$_SESSION['nom'] ";
		mysql_query($sql) or die('Erreur SQL !!');

Merci d'avance.

[julp]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
			$date=date("Y-m-d H:i");
			$sql="UPDATE euro_user SET connexion='$date' WHERE nom=$pseudo ";
			$req="mysql_query($sql) or die ('Erreur SQL !');

Il faut supprimer la double quote devant mysql_query.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
		$sql = 'UPDATE euro_user SET pass="' . mysql_real_escape_string($_POST['pass']) . '", mail="' . mysql_real_escape_string($_POST['mail']) . '", naissance="' . mysql_real_escape_string($_POST['naissance']) . '" WHERE nom="' . mysql_real_escape_string($_SESSION['nom']) . '"';
		mysql_query($sql) or die('Erreur SQL !!');

^^ Il faut penser à "sécuriser" votre code. Mais pour répondre à la question les valeurs de tableau pour être interpolées doivent être encadrées d'accolades :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "UPDATE euro_user SET pass='{$_POST['pass']}', mail='{$_POST['mail']}', naissance='{$_POST['naissance']}' WHERE nom={$_SESSION['nom']} ";

Solution à ne surtout pas utiliser !

[Flash38A]

Alors ton histoire m'a pas avancé à grand chose, délsolé. Déja, c'était pas très clair ton post alors j'ai un peu déchiffré, mais bon ça ne marche pas trop trop. Donc si t'as une autre solution, ou alors celle-ci éclaircie, dis-moi. Sinon, si quelqu'un d'autre pense avoir une solution, qu'il n'hésite pas, ça me pose vraiment problème pour la finalisation de mon site.

[julp]

L'interpolation (valable uniquement dans une chaîne délimitée par des double quotes) est le fait de remplacer une variable par sa valeur. Votre erreur de syntaxe y est surement liée puisque vous ne pouvez pas utiliser directement $_POST['X'] dans une telle chaîne (par exemple). Pour que l'interpolation soit effective, et pour ne pas rencontrer cette erreur de syntaxe, il faut l'entourer d'accolades :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "UPDATE euro_user SET pass='$_POST['pass']' ...";

Devrait être écrit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "UPDATE euro_user SET pass='{$_POST['pass']}' ...";

Mais, j'ai voulu attirer votre attention sur le fait qu'en utilisant ce procédé vous vous exposez aux failles d'injections SQL, d'où ma proposition de protéger vos données (et qui permettra de faire passer les apostrophes par exemple si vos données venaient à en contenir) grâce à la fonction mysql_real_escape_string (ça entrera en conflit avec la fonctionnalité magic_quotes_gpc si celle-ci est active).

L'erreur (ou une autre) peut, cependant, avoir une origine bien en amont.


Est-ce plus clair ?

[Flash38A]

Nikel ! Ça marche ! Merci beaucoup ^^ !