Discussion :

[naim2009]

salut tous le monde
lors de l'exécution de rquéte sql update cette message est apparus
"Erreur de syntaxe près de '23='23' 12='12' gh='gh' 34='34' 22='22' where numtel='33'' à la ligne 1"
et voila le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
if(isset ($_POST['valider2'])){
$numtel=$_POST['numtel'];
$téte=$_POST["téte2"];
$amorcetéte=$_POST["amorcetéte2"];
$couleurtéte=$_POST["couleurtéte2"];
$distribution=$_POST["distribution2"];
$amorcedist=$_POST["amorcedist2"];
$couleurdist=$_POST["couleurdist2"];
$requete="update position set téte='".$téte."' $amorcetéte='".$amorcetéte."' $couleurtéte='".$couleurtéte."' $distribution='".$distribution."' $amorcedist='".$amorcedist."' $couleurdist='".$couleurdist."' where numtel='".$numtel."'";
 $resultat1=mysql_query($requete) or die(mysql_error());
 }
 ?>

et merci pour vous

[sabotage]

Il manque des virgules entre tes champs.

[megar]

Je pense que tu devrais faire un echo $requete avant de faire ton mysql_query.
Si ca ne te donne pas tout de suite la réponse, poste-nous le contenu de cette variable et on devrait pouvoir t'aider.

Ceci étant dit. J'ai deux remarques:
1/ les accents.... Tu en utilises dans ta requête, dans ton formulaire et dans tes variables. C'est une très mauvaise idée (déjà je ne savais pas qu'on pouvait avoir des variables avec des accents mais bon). Pour les deux autres, c'est extrêmement déconseillé.
2/ Tu envoies directement $_POST dans ta requête. Alerte ! Alerte ! C'est une porte ouvertes aux exploits par SQL injection.
Ne JAMAIS faire cela.

Toutes, et je dis bien toutes les variables que tu cueilles dans $_POST doivent impérativement être escapées afin d'éviter qu'un petit malin te plante ton serveur. Par exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$numtel=mysql_real_escape_string($_POST['numtel']);

[N1bus]

1/ les accents.... Tu en utilises dans ta requête, dans ton formulaire et dans tes variables. C'est une très mauvaise idée (déjà je ne savais pas qu'on pouvait avoir des variables avec des accents mais bon). Pour les deux autres, c'est extrêmement déconseillé.

+1000 en plus on en a déjà parlé ici : http://www.developpez.net/forums/d71...e/#post4137971

[Invité]

Idem : enlever TOUS LES ACCENTS !

des $ en trop et manque des virgules :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
$requete="update position set _
 tete='".$tete."', _
 amorcetete='".$amorcetete."', _
 couleurtete='".$couleurtete."', _
 distribution='".$distribution."', _
 amorcedist='".$amorcedist."', _
 couleurdist='".$couleurdist."' _ // (pas de virgule pour le dernier)
 where numtel='".$numtel."'";

En structurant la requete, ca devient plus lisible ...