[SQL] insert into sql session

**bernard26000** · 21/12/2007, 10h52

Bonjour à tous

je suis en train de faire un ch'ti site , sécurisé par un password, donc,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
//début de la session
session_start() ;
//enregistrement d'une variable de session, ici le login de l'utilisateur
$_SESSION["login"] = $login ;

les utilisateurs peuvent faire differentes commandes, jusque là tout va bien, mais c'est lors de la finalisation de la commande que tout se corse...
En effet, quand l'utilisateur entre ses coordonnées, les données rentrées remplacent toutes les données des utilisateurs précedents.
Je n'arrive pas a trouver l'astuce pour limiter les entrées qui ne concernent que les utilisateurs en question.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
if( isset($_SESSION['login']))
{
 $sql= "UPDATE crea_tbl SET nom='$nom',prenom='$prenom',adresse='$adresse',cp='$cp',ville='$ville',tel='$tel',email='$mail' 
 WHERE qte>=1  " ;
 
 $req=mysql_query($sql)or exit ('Erreur SQL !'.$sql.'<br>'.mysql_error()); 
  }

voilà ce que j'ai mis et bien sur ca ne fonctionne pas, à ce stade l'utilisateur a déja choisi des articles.....je me perd totalement entre les commande "FOREACH" "WHILE"
Si vous pouvez me donner deja un début de piste, ca serait super sympa
Merci a vous
Cordialement

**Léortien** · 21/12/2007, 10h58

Envoyé par bernard26000

Je n'arrive pas a trouver l'astuce pour limiter les entrées qui ne concernent que les utilisateurs en question.

en utilisant une condition WHERE... et en indiquant la ou les données dans la base qui permettent d'identifier l'utilisateur? (au niveau sql c'est la traduction de ta phrase

si tu sais exprimer précisément en français ce que tu veux et comment faire pour l'obtenir la traduction en sql ne pose pas de problème)

sans condition where précise tu updates toute ta table....

après ça dépend de comment tu as organisé ta table pour répérer l'utilisateur... (avec un champ qui prend de faire le lien...)

**bernard26000** · 21/12/2007, 11h10

Merci Léortien

En fait j'ai une table qui contient les variables utilisateurs, et une autre table qui contient les commandes de l'utilisateur..... mais je n'ai pas de relation de l'une a l'autre
est ce que je devrai mettre qq chose du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE $_SESSION["login"] = $login

merci encore a toi
cordialement

**Léortien** · 21/12/2007, 11h23

si tu as un champ login dans ta table 'crea_tbl' ce serait mieux à mon avis

et ce serait plus un :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
WHERE login=$login
ou 
WHERE login=$_SESSION['login']
et en faisant gaffe si il y a besoin de quotes autour des variables (en fonction de leur type)
ex : $sql="......... WHERE login='".$_SESSION['login']."'...........";

mais si comme tu dis il n'y a vraiment aucune relation entre les tables il faudra en rajouter une pour pouvoir faire le lien (du genre login comme tu le suggères)
(sur tu regardes des petits trucs sur les bdd tu verras une histoire de clef externe)

**Bloodscalp** · 21/12/2007, 11h33

Déjà le plus astucieux il me semble serait de créer une table de clients et une table de commandes.

Quand un client finalise sa commande, tu vérifies si il existe déjà en comparant certains champs (prénom, nom, ville) en faisant attention à ne pas être sensible à la casse et aux accents.

Si le client n'existe pas tu créé un nouvel enregistrement.
Si le client existe tu récupère l'id.

Après tu insère la commande dans ta table de commandes ou tu a un champ idx_client qui contient l'id du client.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO table (champ1, champ2, ..., idx_client) VALUES ('bla', 'blabla', ..., $idxClient)

$idxClient qui est l'id que tu a récupéré lors de la création du client ou celui que tu a récupéré si le client existe déjà.

Après si tu veux modifier une commande tu recupére l'id de la commande et après tu fais un UPDATE avec WHERE id_commande=$idCommande.

Si tu veux afficher toutes les commandes d'un client, tu recupères tes clients et pour chaque client tu fais SELECT xxx FROM t_commandes WHERE idx_client=$idClient.