Discussion :

[mayalet]

Bonjour les amis.Je vous avoue d'abord que j'ai passé toute la nuit sur la question sans avoir pu la resoudre.d'autres me diront que c'est simple mais comme je ne suis pas fort en PHP, je viens soliciter votre aide.
Voici mon probleme:
Je veux ecrire un petit script qui permet de modifier automatiquement les informations se trouvant dans une table qui aura pour données(id,montant,numero_compte,code).
Donc ce que je veux c'est que si un element de la table envoie une somme(5000) à un autre element de la meme table en tapant(5000 et le code du recipiendaire), le script verifit dans la table à qui appartient le code et il ajoute les 5000 sur le montant existant du recipiendaire(c'est à dire si le recipiendaire avait 2000 il aura maintenant 2000+5000=70000).
Et le script envoie une information au recipiendaire que son compte est maintenant credité de 7000
L'expediteur reçoit egalement un message l'informant qu'il lui reste montant dans son compte.

Merci d'avance

[Invité]

Tout d'abord, il faut que tu récupère l'ID du compte qui va versé les 5000 (on va l'appelé $id1)puis ensuite l'ID du compte qui va recevoir les 5000.(on va l'appelé $id2)

Pour finir, il suffit de faire une requête du type :

UPDATE nom_de_ta_table SET montant = montant-5000 WHERE id=$id1;
UPDATE nom_de_ta_table SET montant = montant+5000 WHERE id=$id2;

Pour finir, pour envoyer des mails, il faut utiliser la fonction mail() de PHP : http://uk3.php.net/manual/fr/book.mail.php

[mayalet]

pour vous permettre d'avoir une idée claire de ce que je veux faire, voici ce que j'ai essayé de faire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<?php
$tmp = explode (" ",$_GET['texte']);
$code = $tmp[0];
$compte = $tmp[1];
$montant = $tmp[2];
 
$conn = mysql_connect ("localhost","root","");
mysql_select_db ("bank",$conn);
 
$req = "select montant,num_compte from client where code = '$code'";
$res = mysql_query ($req);
$ligne = mysql_fetch_array($res);
$dispoE = $ligne['montant'];
$id = $ligne['num_compte'];
 
if ($dispoE >= $montant)
{
$req1 = "select montant from client where num_compte = '$compte'";
$res1 = mysql_query ($req1);
$ligne1 = mysql_fetch_array($res1);
$dispoR = $ligne1[0];
 
$dispoE = ($dispoE - $montant);
$dispoR = ($dispoR + $montant);
 
$req2 = "update client set montant = $dispoR where num_compte = '$compte'";
$res2 = mysql_query ($req2);
 
$req3 = "update client set montant = $dispoE where num_compte= '$id'";
$res3 = mysql_query ($req3);
 
 
}
 
Else echo "disponibilite non suffisante";
 
 
 
?>

merci

[Invité]

Cela me paraît correct, il ne manque plus qu'à créer les mails à envoyer et à les envoyer avec la fonction mail().

[LeGilou]

Bonjour,

Juste une petite remarque : Il faut être plus prudent.
Utilise par exemple mysql_escape_string pour protéger $code, $compte et $montant.
Ensuite, il faut que tu vérifies que l'argent à corectement été retiré d'un compte avant de le mettre sur un autre.

Gillou

[Invité]

Bonjour,

Juste une petite remarque : Il faut être plus prudent.
Utilise par exemple mysql_escape_string pour protéger $code, $compte et $montant.
Gillou

Description
string mysql_escape_string ( string $unescaped_string )
mysql_escape_string() va protéger tous les caractères de la chaîne unescaped_string , pour pouvoir l'utiliser directement dans une requête mysql_query(). Cette fonction est obsolète.

La fonction est obsolète, je ne pense pas que ce soit très utile de l'utiliser.

[LeGilou]

C'est exact. Elle a été remplacer par mysql_real_escape_string
Mais c'est loin d'être inutile.
L'explication est ici. http://fr.wikipedia.org/wiki/Injection_SQL


Gillou

[Invité]

Merci Gilou, je ne connaissais pas cette fonction. Maintenant, il va falloir que je reprenne toutes mes applis et sites web.