Discussion :

[Sh4dow49]

Bonjour,

Voila j'ai un probleme avec une requete

en fait j'ai un formulaire avec un champ nom, description et position, et une fosi que j'envoie le formulaire j'ai une requete qui doit créer un nouvel enregistrement dans la bdd

Le problème est lorsque je met une guillemet " dans un des champs texte.

Je déclate ma requete dans une variable pour commencer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete = 'insert into ma_table values (\''.$nom.'\', \''.$desc.'\', '.$pos.')';

ensuite je parse la requete

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$stmt = oci_parse($connect, $requete) or die ("erreur à la création");

puis j'execute la requete

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

oci_execute($stmt, OCI_DEFAULT) or die ("erreur a l'execution");

Seulement si je met une guillemet dans un champ la requete plante a l'execution et aucune erreur n'est retournée lorsque je remplace le texte "erreur a l'execution" par la fonction oci_error() qui retourne la dernière erreur oracle (qui serait donc l'erreur due a la requete si elle était mauvaise). Or si elle ne retourne rien c'est qu'il n'y a pas d'erreur.

En effet lorsque j'affiche la requete et que lje la copie dans la console oracle, l'enregistrement est créé. Par contre en le créant vianla console oracle, la ligne n'apparait pas ensuite dans le naviguateur lorsque j'affiche via php la liste des enregistrements de la table ...

Help please

Merci d'avance

[rbaraer]

En effet lorsque j'affiche la requete et que lje la copie dans la console oracle, l'enregistrement est créé. Par contre en le créant vianla console oracle, la ligne n'apparait pas ensuite dans le naviguateur lorsque j'affiche via php la liste des enregistrements de la table ...

Effectues-tu bien le commit en PHP ?

[Sh4dow49]

oui je l'effectue juste avant la déconnexion

Voici le script deconnexion.php qui est include dans chaque page dès qu'il y a eu connexion

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<?php
	oci_commit($connect) or die ("Erreur lors de la validation de la requ&ecirc;te ...");
	oci_close($connect) or die ("Erreur lors de la d&eacute;connexion de la base de donn&eacute;es ...");
	oci_free_statement($stmt);
?>

[rapha51]

Pour ton problème de côte, ton PHP est paramétré avec les magic quotes ou pas ? Si c'est pas le cas il faut que tu ajoutes des addslashes.

par contre c'est bizarre que la fonction oci_error ne te renvoie rien...

[rbaraer]

par contre c'est bizarre que la fonction oci_error ne te renvoie rien...

C'est pour ça que j'ai posé la question du commit.

Effectivement peut-être avec addslashes...

De toute façon, il vaudrait mieux utiliser des requêtes préparées

http://g-rossolini.developpez.com/tu.../?page=donnees

http://asktom.oracle.com/pls/asktom/f?p=100:11:0:::11_QUESTION_ID:35816267380038

http://asktom.oracle.com/pls/asktom/f?p=100:11:0:::11_QUESTION_ID:1993620575194

http://http://chrisgatesconsulting.com/preparedStatements.ppt#281,26,Soft Parse Isn't Enough

Pour résumer : le système de cache de requêtes d'Oracle ne fonctionne bien que lorsque 99% des requêtes sont des requêtes préparées !

HTH

[Sh4dow49]

J'ai testé le addslashes et voila ce qui s'est passé :

j'ai testé avant et après le

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

str_replace("'", "''", $chain);

mais il ne met un antislash que devant les quotes, et non devant la guillemet, or la quote s'échappe sous oracle en la doublant (d'ou le str_replace) mais la guillemet n'a pas besoin d'être échappée sous oracle. de plus la fonction addslashes n'a pas ajouté d'anti slash devant.

Je vais me pencher sur les requetes préparées pour voir si ca change quelque chose ou pas ... (si quelqu'un a autre chose à proposer en attendant je suis preneur de toutes les solutions)