Discussion :

[Evocatii]

Bonjour,

J'ai une table avec un champ appelé "id" et de type "integer".

L'utilisateur peut saisir une valeur et mon application teste l'existence de cette valeur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SELECT 1
FROM table
WHERE id = 'INPUT'
LIMIT 1

Tout se passe bien tant que j'envoie des entiers... Mais lorsque j'envoie une chaîne de caractère :

Warning: pg_query(): Query failed: ERROR: invalid input syntax for integer.

Comment faire pour passer des chaînes de caractères à cette requête (et qu'elle ne retourne donc aucun résultat le cas échéant) ? (Sous MySQL, ça passait sans problème.) Ou de façon plus générale, comment tester l'existence d'une valeur dans une table ?

Merci !

[CinePhil]

ID étant logiquement de type entier, pourquoi diable vouloir tester sur cette colonne une valeur textuelle ?

[Evocatii]

ID étant logiquement de type entier, pourquoi diable vouloir tester sur cette colonne une valeur textuelle ?

Il s'agit d'un formulaire WEB où l'utilisateur doit sélectionner des valeurs prédéfinies.

N'importe qui peut donc contourner ce formulaire et injecter ses propres valeurs (y compris des valeurs textuelles). C'est pourquoi, je teste l'existence de cette valeur dans la table avant de valider le choix de l'utilisateur.

Je pourrais bien entendu m'assurer en PHP que la valeur est bien numérique, mais je souhaitais simplement savoir si c'était possible de le faire directement en SQL ? (Évidemment, je protège la requête des injections.)

J'espère que je suis clair, pas évident d'expliquer !

[estofilo]

La solution la plus simple est de tester en php si la valeur correspond bien à un entier, et si ce n'est pas le cas, de ne pas exécuter la requête SQL.

Cependant si tu tiens à ce que soit fait en SQL, il faudrait faire une fonction qui prend une chaine de caractères et qui renvoie un entier si la chaine représente un entier, et null sinon.
Ensuite le test devient WHERE id=fonction_conversion(valeur) au lieu de WHERE id=valeur.