Discussion :

[alain78]

Bonjour,

Voici un mystère que je ne comprend pas et surtout que je n'arrive pas à résoudre depuis plusiuers heures. Peut être trouverez vous la solution/explication.

Cela a l'air simple...et pourtant.

Je veux enregistrer dans ma table 'debug' ma variable $notes. Lorsque j'affecte
à $notes comme valeur une chaine de caractère cela fonctionne très bien. Lorsque j'affecte à ma variable $notes une autre variable, cela ne fonctionne plus. Bien sûr, j'ai vérifié que la variable $msg_acces_ho_nok est bien remplie.

Pourquoi ? Je précise que je suis en PHP 5.2.9


code qui fonctionne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$notes="toto";
$sql_temp="INSERT into debug (c1,c2) VALUES (NULL, '$notes')";
mysql_query($sql_temp);

code qui ne fonctionne pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$notes=$msg_acces_ho_nok;
$sql_temp="INSERT into debug (c1,c2) VALUES (NULL, '$notes')";
mysql_query($sql_temp);

En cette veille de Noël si vous me trouvez la solution ce serait un super cadeau.
En tout cas, bonnes fêtes de Noël à toutes et tous.

Alain:

[ThomasR]

Bonjour,

Que contient ta variable $msg_acces_ho_nok ? As-tu une erreur SQL ? Si oui laquelle ?

Assures-toi que ta variable ne contienne pas de caractère ' (quote). Aussi, n'oublie pas de protéger la valeur insérée contre les injections SQL.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$notes=$msg_acces_ho_nok;
// if(strpos($notes, '\'')) $notes = addslahses($notes);
$sql_temp="INSERT into debug (c1,c2) VALUES (NULL, '".mysql_real_escape_string($notes)."')";
mysql_query($sql_temp);

[alain78]

Bravo et merci. C'était bien cela.
En fait la valeur de la variable venait du contenu d'une table que j'avais moi même remplie par saisie directe dans la table. Donc je ne pensais pas utile de protéger ce contenu par un "mysql_real_escape_string. Erreur donc car ma chaine de caractère contenait bien des quotes.

Merci donc et Joyeux Noël.

PS: petite erreur dans ton code que j'ai rectifié comme suit (pour les suivants)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
if(strpos($notes, '\'')) {$notes = addslashes($notes);}