Discussion :

[Tiny Buster]

Bonjour a tous!

Voila, je voudrai mettre un fonctionnaliter supplementaire sur mon script de news (PHP)

J'ai commencer par créé une table SQL suplementaire nommer "commentaire_news" avec 4 champs ==>id, pseudo, commentaire et un champs id_news qui va corespondre a l'id
de la news ou on veut poster un commentaire

Le truc ou je bloque c'est comment enregistrer le numero de l'id de la news dans la table "commentaire_news??

Merci de vos réponse

[Le_Che]

Bonjour,

Comment se passe l'enregistrement de la réaction à la news??
Il doit bien y avoir un moment ou tu sait à quelle news à réagis l'utilisateur, non?
Si oui lors de la validation du commentaire, tu passera en même temps un champs caché

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="id_news" value="id-de-la-news">

que tu récupère au moment où tu enregistre, de cette façon tu aura ton commentaire qui sera lié à ta news!

[Tiny Buster]

C'est ce que j'ai fait pourtant

Mon formulaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<form action="traitement_commentaire_news.php" method="post">
 
<p>Pseudo : <input type="text" size="30" name="pseudo" value="<?php echo $pseudo; ?>" /></p>
 
<p>
 
Commentaire :<br />
 
<textarea name="commentaire" cols="50" rows="10">
 
<?php echo $commentaire; ?>
 
</textarea><br />
 
 
 
<input type="hidden" name="id_news" value="<?php echo $id_news; ?>"/>
 
<input type="submit" value="Envoyer" />
 
</p>
 
</form>

Ma page de traitement du formulaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php 
/////////////////////////////////////////////////
// Script d'insertion du commentaire de la news//
/////////////////////////////////////////////////
 
mysql_connect("localhost", "Login", "MDP");
 
mysql_select_db("NDB");
 
if(isset($_POST['pseudo']))      
 
$pseudo=$_POST['pseudo'];
 
else      $pseudo="";
 
if(isset($_POST['commentaire']))      
 
$commentaire=$_POST['commentaire'];
 
else      $commentaire="";
 
if (isset($_GET['id_news']))
$id_news=$_GET['id_news'];
 
else      $id_news="";
 
 
 
$sql = "INSERT INTO commentaire_news (id,pseudo,commentaire,id_news) VALUES('','$pseudo','$commentaire','$id_news')"; 
 
// on insère les informations du formulaire dans la table
 
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
?>

[ddong]

Bonjour,

D'où sort $id_news dans ton formulaire ? As-tu vérifié sa valeur ?

Et que se passe-t-il, concrètement ?

[juju03]

Je mets un petit billet sur la synthaxe

Essaye ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "INSERT INTO commentaire_news (id,pseudo,commentaire,id_news) VALUES('', '".$pseudo."', '".$commentaire."', '".$id_news."')";

[nicolas2117]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<form action="traitement_commentaire_news.php" method="post">

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
if (isset($_GET['id_news']))
$id_news=$_GET['id_news'];

passé au script en post et le script recupere en get...
Attention aux SQL injections

[Tiny Buster]

Re!
Voila j'ai trouvez la solution!

Dans mon formulaire, J'ai fait passer la variable "id_news" en GET c'est une variable qui était dans l'url, (je l'avait pas dit ca) vu que je voullai l'ID de ma table "news"
Voir ci dessous le lien pour poster un commentaire sur la news en question

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<?php echo '<a href="formulaire_commentaire_news.php?id_news=' . $donnees['id'] . '">';
?>Commentaire</a>

Ensuite dans mon script "traitement_commentaire_news" je l'ai fait repasser en POST pour enfin l'enregistrer dans ma table "commentaire_news"

Comme dit nicolas2117, je croi que ca pose quelque problme de securiter de faire ca? du au injonction SQL, mais je voit pas comment je pourrai faire autrement? ?
Il y a d'autre possibiliter?

[Tiny Buster]

Merci de m'avoir mis sur la voie pour mon script
A+