Problème php caractère spéciaux

**drogba72** · 27/02/2009, 11h22

Bonjour,

Voila j'ai un petit problème dans ma requete sql et je pense que cela vient du addslashes est il bien mis svp

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 "UPDATE ARRET_CHAINE
	SET 	TYPE = '$TYPE',
	CAUSE = '$CAUSE',
	DEMANDE = '$DEMANDE',
	COMPLEMENT_INFORMATION = '".addslashes($COMPLEMENT)."',
	IMPUTATION = '$IMPUTATION',
	HEURE_DEBUT = '$H_DEBUT',
	HEURE_FIN = '$H_FIN' 
WHERE NUMERO_ARRET_CHAINE = $num";

merci d'avance

**obito** · 27/02/2009, 11h24

Il est bien mis quel est l'erreur au niveau de la requete?

**drogba72** · 27/02/2009, 11h27

merci de votre réponse hyper rapide

voici l'erreur

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\\\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\\\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

c'est surtout la je pense

COMPLEMENT_INFORMATION = 'Arret d\\\'urgence: silhouette 8 enclenchée',

**obito** · 27/02/2009, 11h36

oui effectivement ca vient de la cependant le addslashes aurait du résoudre le problème...

La honnêtement je vois pas vraiment cette fonction aurait du résoudre ton problème... Par contre c'est étonnant qu'il y a ai autant de \ avant le ' il ne devrait y en avoir qu'ujn alors pourquoi y en a t-il trois?

**drogba72** · 27/02/2009, 11h39

c'est bien cette fonction qui doit échappé l'apostrophe?

Il y en a pas une autre?

**Fladnag** · 27/02/2009, 11h42

Pourquoi il y en a 3 : parce que c'est mal codé... et/ou que magic_quotes_gpc est activé...

addslashes ne devrait pas etre utilisé dans les requetes

On doit utiliser (pour faire les choses proprement) :
* Soit une abstraction qui permet de passer des variables directement a la base (par exemple PDO) (c'est le top !)
* Soit les fonctions SPECIFIQUES de chaque base comme mysql_real_escape_string

Maintenant, cela suppose aussi de gérer correctement ses variables, comprendre la problématique du magic_quotes_gpc, etc... mais bon, là c'est un gros gros gros chantier...

**drogba72** · 27/02/2009, 11h43

regardez j'ai enlevé la fonction addslashes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 "	UPDATE ARRET_CHAINE
	SET 	TYPE = '$TYPE',
		CAUSE = '$CAUSE',
		DEMANDE = '$DEMANDE',
		COMPLEMENT_INFORMATION = '$COMPLEMENT',
		IMPUTATION = '$IMPUTATION',
		HEURE_DEBUT = '$H_DEBUT',
		HEURE_FIN = '$H_FIN' 
	WHERE NUMERO_ARRET_CHAINE = $num";

Et voici l'erreur

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

il met bien un seul slash

COMPLEMENT_INFORMATION = 'Arret d\'urgence: silhouette 8 enclenchée'

edit : alors hélas je n'ai pas la chance de pouvoir utiliser PDO tout simplement parce que que ma bdd enfin bdd bref..
C'est access contrainte de l'entreprise
Donc vous me conseillez d'implémenter comme ca mon code?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
$COMPLEMENT = addslashes($COMPLEMENT);
"	UPDATE ARRET_CHAINE
	SET 	TYPE = '$TYPE',
		CAUSE = '$CAUSE',
		DEMANDE = '$DEMANDE',
		COMPLEMENT_INFORMATION = '$COMPLEMENT',
		IMPUTATION = '$IMPUTATION',
		HEURE_DEBUT = '$H_DEBUT',
		HEURE_FIN = '$H_FIN' 
	WHERE NUMERO_ARRET_CHAINE = $num";

j'ai bien compris?

edit 2 : comment savoir si magic_quotes_gpc est activé?

**Thes32** · 27/02/2009, 13h31

Envoyé par drogba72

edit 2 : comment savoir si magic_quotes_gpc est activé?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if(get_magic_quotes_gpc()){
//action s'il est activé
}

**drogba72** · 27/02/2009, 13h42

je peut mettre ce code dans n'importe quel page php tant quel tourne sur le serveur?

**drogba72** · 27/02/2009, 14h18

donc effectivement il est activé que dois je faire pour régler mon problème d'apostrophe sachant qu'il est activé?

**Fladnag** · 27/02/2009, 15h31

utilise odbc_prepare et odbc_execute, c'est le mieux. Comme ca tu laisse la base de données gérer les données qui viennent de l'exterieur.

**drogba72** · 27/02/2009, 15h32

excusez moi mais je viens d'aller sur le serveur pour le mettre a off et ca ne s'est pas enregistrer est ce normal il est rester a on

ya t'il autre chose que le php.ini a changer?

**drogba72** · 27/02/2009, 15h40

je viens d'essayer ce que vous m'avez dit mais je ne comprend pas lol

j'éxécute comme ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 $req = odbc_prepare($conn,$sql) or die('Erreur SQL : <br />'.$sql);
odbc_execute($sql) or die("ERROR");

et l'erreur est toujours

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\'urgence N° 8 enclenché', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\'urgence N° 8 enclenché', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

c'est normal?

**Fladnag** · 27/02/2009, 16h51

Il faut utiliser odbc_prepare et odbc_execute proprement, c'est a dire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$sql="UPDATE ... SET colonne1=?, colonne2=?, colonne3=?, ...";
 
$req = odbc_prepare($connection, $sql);
odbc_execute($req, array($valeur1, $valeur2, $valeur3, ...));

En faisant comme ca, pas besoin de addslashes sur $valeur1, $valeur2, etc... c'est la base qui va automatiquement echapper les variables.

Problème php caractère spéciaux [ODBC]

PHP & Base de données

Discussions similaires

Partager

Partager