Appel de procédure stockée

**Gregory.M** · 10/03/2009, 23h21

Bonjour,

j'essaye d'appeler une procédure stockée mais je n'arrive pas à récuperer le résultat avec php...

voici le code que je fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
<?php
 
include('conn.php');
 
if(isset($_POST['conn']))
{
	open();
 
	$email = strtolower($_POST['login']);
	$pwd = $_POST['pwd'];
	$dateTime = date("Y-m-d H:i:s");
 
	mysql_query("call sp_auth_ID($email,$pwd,$dateTime,@rep);"); // Requête SQL
	$reponse = mysql_query("select @rep;");
	while($donnees = mysql_fetch_array($reponse)){
		echo $donnees[0];	}
 
	close();
}
?>

Je n'ai pas d'érreur mais le résultat est vide ...

cordialement,

**romulus1206** · 11/03/2009, 11h52

je tenterais un truc du genre

mysql_query("
SET @rep='';
call sp_auth_ID($email,$pwd,$dateTime,@rep);
SELECT @rep as xxx from dual ; /*ce qui te renvoi la variable*/
");

**Gregory.M** · 11/03/2009, 12h11

Ca ne fonctionne pas.
Ce que je ne comprends pas c'est que j'execute la meme requete dans 'MySQL Query Browser' et la sa fonctionne mais aprés avec php je n'arrive pas à récuperer de résultats...

**romulus1206** · 11/03/2009, 12h22

Pour moi, le problème provient du fait que tu exécute deux requêtes.

Les environnements sont forcements différents, donc la variable @rep n'est pas connue dans le deuxième, c'est pourquoi j'ai proposer de tout mettre dans la même requête.

Quel version de mysql utilise tu ?
Quel est le message d'erreur (si tu le récupère) ?

**Gregory.M** · 11/03/2009, 12h31

Envoyé par romulus1206

Pour moi, le problème provient du fait que tu exécute deux requêtes.

Les environnements sont forcements différents, donc la variable @rep n'est pas connue dans le deuxième, c'est pourquoi j'ai proposer de tout mettre dans la même requête.

Quel version de mysql utilise tu ?
Quel est le message d'erreur (si tu le récupère) ?

Voila l'erreur que je récupere

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<br />
<b>Warning</b>:  mysql_fetch_array(): supplied argument is not a valid MySQL result resource in <b>C
:\...\ig\scripts\auth.php</b> on line <b>17</b><br 
/>

en faisant ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
	$reponse = mysql_query("
	SET @rep='';
	call sp_auth_ID($email,$pwd,$dateTime,@rep);
	SELECT @rep as xxx from dual ;"); 
	while($donnees = mysql_fetch_array($reponse)){
		echo $donnees[0];	}

ma version de mysql est 5.1.30

**romulus1206** · 11/03/2009, 13h51

Bien,

Voila un petit test que j'ai réalisé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<?php
  $cnx  =  mysql_connect($serveur, $user, $pass);
  mysql_select_db($database, $cnx);
  $result =  mysql_query(" CALL sp_auth(@rep);", $cnx);
  $result =  mysql_query("SELECT @rep as tt;", $cnx);
 
  if (!$result) 
  {
       die(mysql_error($cnx));
  }
  $row = mysql_fetch_assoc($result);
  echo  $row["tt"];
?>

avec la procédure stockée suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
 
CREATE  PROCEDURE `sp_auth`(
        OUT p VARCHAR(20)
    )
BEGIN
	set p ='5555';
END;

Et cela fonctionne
NB : mysql_query ne supporte pas les requêtes multiples donc ce que je t'ai dit tout à l'heure ne fonctionnait pas DSL

.

Donc ceci correspond exactement à ce que tu fais, c'est surement ton appel à la procédure stockée qui pose problème (chaines de caractère entre quottes ?) de toute façon recupère le résultat de l'éxecution de l'appel à la procédure.

**Gregory.M** · 11/03/2009, 14h04

Merci je vais regarder ca!

**Gregory.M** · 11/03/2009, 14h42

CA ne fonctionne pas... je ne comprends pas pkoi.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
	echo $result = mysql_query('call sp_auth_ID('. $email .','. $pwd .',' . $dateTime . ',@rep);',$cnx);
	echo $result = mysql_query('SELECT @rep as tt;',$cnx);

voila ce que ca m'affiche quand j'affiche $result. à ce quoi correspond cela?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Resource id #4

**romulus1206** · 11/03/2009, 14h51

Ok, tu peux essayer cette syntaxe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$result = mysql_query("call sp_auth_ID('". $email ."','". $pwd ."','" . $dateTime . "',@rep);",$cnx);
if (!$result) echo mysql_error($cnx);

**Gregory.M** · 11/03/2009, 15h44

Je dois avoir un probleme dans ma procédure stockée, il ne veut rien me retourner...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
DELIMITER $$
 
DROP PROCEDURE IF EXISTS `sp_auth_ID` $$
CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_auth_ID`(IN p_email varchar(250), IN p_pwd varchar(250), IN p_datetime datetime, OUT p_ID varchar(20))
BEGIN
 
set p_ID = '0';
 
select ID into p_ID from services_users where email=p_email and password=p_pwd;
 
if p_ID > 0 then
  UPDATE services_users SET last_connexion=p_datetime WHERE id=p_ID;
end if;
 
 
END $$
 
DELIMITER ;

**romulus1206** · 11/03/2009, 16h14

bien, bien,

J'ai tester en modifiant un peux ta procédure.

ne passe pas le datetime (il sert à rien, remplace le dans l'update par un NOW().

donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
DELIMITER $$
 
DROP PROCEDURE IF EXISTS `sp_auth_ID` $$
CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_auth_ID`(IN p_email varchar(250), IN p_pwd varchar(250),  OUT p_ID varchar(20))
BEGIN
 
set p_ID = '0';
 
select ID into p_ID from services_users where email=p_email and password=p_pwd;
 
if p_ID > 0 then
  UPDATE services_users SET last_connexion=NOW() WHERE id=p_ID;
end if;
 
 
END $$
 
DELIMITER ;

l'appel et le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

call sp_auth('toto@toto.fr','titi',@rep);

ca fonctionne pour moi

**Gregory.M** · 11/03/2009, 16h18

tu peux afficher ton code php complet stp

**romulus1206** · 11/03/2009, 16h22

le voici :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
  $cnx  =  mysql_connect("localhost", "root", "");
  mysql_select_db("test", $cnx);
  $email = 'toto@toto.fr';
  $pass = 'titi';
  $result =  mysql_query(" SET @rep = 'wwww';", $cnx);
  $result =  mysql_query("CALL sp_auth('$email','$pass',@rep);", $cnx);
  $result =  mysql_query("SELECT @rep as tt;", $cnx);
 
  if (!$result) 
  {
       die(mysql_error($cnx));
  }
  $row = mysql_fetch_assoc($result);
  echo  $row["tt"];
?>

**Gregory.M** · 11/03/2009, 16h29

youpi ca fonctionne enfin!
Merci beaucoup de ton aide

Je n'avais pas mit cette ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$result =  mysql_query(" SET @rep = '0';");

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
<?php
 
include('conn.php');
 
if(isset($_POST['conn']))
{
	$cnx = open();
	$email = strtolower($_POST['login']);
	$pwd = $_POST['pwd'];
 
  $result =  mysql_query(" SET @rep = '0';");
  $result =  mysql_query("CALL sp_auth_ID('$email','$pwd',@rep);", $cnx);
  $result =  mysql_query("SELECT @rep as tt;", $cnx);
 
  if (!$result) 
  {
       die(mysql_error($cnx));
  }
  $row = mysql_fetch_assoc($result);
  echo  $row["tt"];
 
	close();
}
?>

**romulus1206** · 11/03/2009, 16h33

de rien,

Juste un dernier point, fait attention au injection SQL, ton code ne parait être protéger.

Bon courage.

**Gregory.M** · 11/03/2009, 18h46

Que me conseils tu?

**romulus1206** · 12/03/2009, 09h04

Bonjour,

tout dépend de ton paramétrage et surtout il me parait, veux surtout pas dire que tu as mal fait ou que tu dois faire quelque chose.

Il existe des fonction bien précises comme celle-ci

'mysql_escape_string' à utiliser avec un test comme 'get_magic_quotes_gpc'.

un petit lien : http://fr.php.net/manual/fr/function...ape-string.php
Le test le plus facile à faire est de saisir dans le email et le pass une chaine comme celle-ci:

email : ' Or '1' = '1
pass : ' Or '1' = '1

ensuite tu vérifie si sa passe.

Appel de procédure stockée [MySQL]

PHP & Base de données

Discussions similaires

Partager

Partager