Discussion :

[snowpy]

Bonjour à tous

j'ai un petit souci avec une requete que voici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
$req= $bdd->prepare("CREATE TABLE `toto_db`. :nom (
						`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
						`OID` VARCHAR( 255 ) NOT NULL ,
						`valeur` VARCHAR( 255 ) NOT NULL
						)");
			$nom_bdd= $_POST['nom_conf'].'_db';
			echo $nom_bdd;
		/*	var_dump(array(
			'nom' => $nom_bdd
));*/
 
			$req->execute(array('nom' => $nom_bdd))or die(print_r($bdd->errorInfo()));

et il me retourne ceci

Array ( [0] => 00000 ) 1

la requete est bonne j'ai testé avec un nom en dur et le var_dump du tableau m'affiche bien la valeur quelqu'un voit il ou se trouve l'erreur

merci

[snowpy]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$req= $bdd->query('CREATE TABLE `toto_db`.'.$nom_bdd.' (
									id INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
									OID VARCHAR( 255 ) NOT NULL ,
									valeur VARCHAR( 255 ) NOT NULL
									)');

hum et ca, ca fonctionne mais c'est pas propre.

personne à une idée sur le pourquoi du comment ?

[julp]

Ça ne peut fonctionner, le nom de la table s'il est un paramètre va se retrouver quoter donc être une chaîne (pour x devenir 'x' en SQL) et va ainsi perdre son sens de nom SQL (table ici).

Il y a déjà eu plusieurs sujets similaires : à vous de contrôler de telles données avant de l'injecter dans la requête.