Présence d'une apostrophe lors d'une insertion

**snaxisnake** · 09/09/2008, 09h45

Bonjour à tous,

J'ai un petit problème avec un mysql_query pour une insertion de données en SQL.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$rep="insert into article(refart,designart,nbpageart,auteurart,editeurart,prixart,photoart,stockart,numsousfamille,numfamille,numtype,nouveau,promotion) values ( '".$_POST['ref']."' , '".$_POST['designation']."' , ".$_POST['page']." , '".$_POST['auteur']."' , '".$_POST['editeur']."' , '".$_POST['prix']."' , '".$fichier."' , ".$_POST['stock']." , ".$_POST['sfam']." , ".$_POST['fam']." , ".$_POST['type']." , '".$_POST['nouveau']."' , '".$_POST['promotion']."' );";
											   mysql_query($rep);

... sachant que seul nbpageart, stockart, numsousfamille, numfamille, typefamille sont des entiers, le reste sont des varchar.

Apparemment il y a un problème avec une apostroche, mais je ne trouve pas.

Merci!

**sabotage** · 09/09/2008, 10h01

Salut,

un petit echo $rep; serait plus facile pour voir ou se situe le problème.

**gui80** · 09/09/2008, 10h06

Bonjour,

oui un echo de la requête SQL nous aiderez.
Il faut penser toujours à mettre des caractères d'échappement aux valeurs qui vont être mises dans tes champs avec mysql_real_escape_string.
Car celà peut faire échouer l'exécution de ta requête si une valeur ici des variables POST contiennent des '.

mysql_real_escape_string($_POST['designation']) plutôt que $_POST['designation']

**snaxisnake** · 09/09/2008, 10h27

En fait, c'est un peu bizarre, car la requête fonctionne lorsque tout les champs son remplis, mais si je ne renseigne que la référence et l'image; ce la ne fonctionne pas.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
insert into article(refart,designart,nbpageart,auteurart,editeurart,prixart,photoart,stockart,numsousfamille,numfamille,numtype,nouveau,promotion) values ( 'livre05' , '' , , '' , '' , '' , 'livre05.bmp' , , 1 , 2 , 3 , 'non' , 'non' );

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 MySQL a répondu:Documentation
#1064 - Erreur de syntaxe près de ' '' , '' , '' , 'livre05.bmp' , , 1 , 2 , 3 , 'non' , 'non' )' à la ligne 1

**gui80** · 09/09/2008, 12h05

As-tu vérifier que tous les champs que tu laisses vide autorisent le fait d'avoir une valeur nulle ? Pour les entiers non remplis, il ne faut pas mettre '' ou null ?

Je parle du champ après 'livre05.bmp'.

**sabotage** · 09/09/2008, 12h13

nbpageart et stockart ne sont pas renseignés dans ta requête.
Ils doivent valoir 0 ou '' ou Null selon leur type.

**snaxisnake** · 15/09/2008, 10h29

Les champs vides acceptent les valeurs vides.

Voici la table.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
Structure de la table `article`
-- 
 
CREATE TABLE `article` (
  `numart` int(50) NOT NULL auto_increment,
  `refart` varchar(30) NOT NULL,
  `designart` varchar(30) NOT NULL,
  `nbpageart` int(11) default NULL,
  `auteurart` varchar(30) default NULL,
  `editeurart` varchar(30) default NULL,
  `prixart` varchar(10) NOT NULL,
  `photoart` varchar(50) default NULL,
  `stockart` int(11) default NULL,
  `numsousfamille` int(11) NOT NULL,
  `numfamille` int(11) NOT NULL,
  `numtype` int(11) NOT NULL,
  `nouveau` varchar(20) default NULL,
  `promotion` varchar(20) default NULL,
  PRIMARY KEY  (`numart`),
  UNIQUE KEY `refart` (`refart`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ;