Problème avec INSERT / UPDATE

Version imprimable

Voir 40 message(s) de cette discussion en une page

Bonjours à tous, j'espère que vous allez bien

J'ai un petit soucis avec un bout de code de php sous un serveur sql server, qui normalement doit me permettre d'ajouter (fonction INSERT) des lignes dans une table users dans la base de donnée ctt_training, pourtant ca ne marche pas !

P.S : j'ai le même soucis avec la fonction UPDATE :s

---------------------------------------------------------

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
<?php session_start(); // On démarre les sessions
 
require_once("connect.php"); 
$params = array(1, "id_dossier");
sqlsrv_query($conn, "SET NAMES latin1_swedish_ci", $params);
 
define ('systeme_dossiers', 0x01); // Nous définissons les constantes de droits
define ('systeme_admin', 0x02); // Une constante = un droit
define ('systeme_gest', 0x08); 
 
 //---Deconnexion
if(isset($_GET['logout']))
{
unset($_SESSION['pseudo']);
unset($_SESSION['password']);
}
 
//----Verification login
if(!isset($_SESSION['pseudo']) AND !isset($_SESSION['password']))
{
header("Location:index.php");
} 
 
  if (!((int)$_SESSION['droits'] & systeme_admin)) 
  {
		header("Location:none.php");
		exit;
  }
 
$select = sqlsrv_query($conn, "SELECT * FROM permissions WHERE id='2' ", $params)or die(sqlsrv_errors()); // On sélectionne les groupes
$donnees=sqlsrv_fetch_array($select);
 
if(isset($_POST['submit'])) // Si le formulaire a été validé
{
 
		$nom_prenom=$_POST['nom_prenom'];
		$service=$_POST['service'];
		$pseudo = htmlspecialchars($_POST['Pseudo']); // Son pseudo
        $password = $_POST['Password']; // Son mot de passe, 
        $id_groupe = $donnees['id']; // L’ID du groupe
 
 
        $insert = sqlsrv_query($conn, "INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.$nom_prenom.', '.$service.', '.$pseudo.', '.$password.', '.$id_groupe.')", $params)or die(sqlsrv_errors()); // On insère le tout !
 
        if($insert) echo 'L\'ajout de l\'utilisateur a reussi !'; // Si c'est bon, message OK
        else echo 'L\'ajout de l\'utilisateur a raté !'; // Sinon, on affiche un message d'erreur
}
?>

-------------------------------------------------
Le code ci-dessus a été d'abord réalisé sous MySQL, et donc je pense que le problème est apparu lors de la translation vers SQL SERVER, donc si quelqu'un arrive à détecter mon problème, qu'il m'aide svp

merci d'avance

22/08/2011, 12h02
abd_aabd

L'erreur qui s'affiche est une page blanche avec un seul mot : array()
22/08/2011, 12h09
m4riachi

Essai de faire des trace pour voir à quel ligne il s’arrête.
22/08/2011, 12h27
abd_aabd

Citation:

Envoyé par m4riachi

Essai de faire des trace pour voir à quel ligne il s’arrête.

Comment faire cela ? en php !
22/08/2011, 13h33
Invité
Citation:

Envoyé par abd_aabd

Comment faire cela ? en php !

Bonjour, tu ajoutes au fil de ton code (à des endroits "stratégiques") :
Code:

1 2 3 4 5 6 7 8 9 <?php //..... echo '1- jusqu\'ici, ca va'; //..... echo '2- jusqu\'ici, ca va encore'; //..... echo '3- jusqu\'ici, ca va toujours'; //..... ?>
Tu verras bien où ca coince ...

Je ne connais pas SQLSRV mais ...
:alerte: INSERT ou UPDATE : tu n'as AUCUNE protection contre les injections SQL ?
-> équivalent à mysql_real_escape_string() ?
- sqlsrv_prepare() ?
22/08/2011, 13h42
abd_aabd
Citation:
Envoyé par jreaux62

Bonjour, tu ajoutes au fil de ton code (à des endroits "stratégiques") :

Code:

1 2 3 4 5 6 7 8 9 <?php //..... echo '1- jusqu\'ici, ca va'; //..... echo '2- jusqu\'ici, ca va encore'; //..... echo '3- jusqu\'ici, ca va toujours'; //..... ?>

Tu verras bien où ca coince ...

:alerte: INSERT ou UPDATE : tu n'as AUCUNE protection contre les injections SQL
-> équivalent à mysql_real_escape_string() ?
- sqlsrv_prepare() ?
Merci pour ta réponse, c'est génial, et ca me remonte des erreurs ! ooof
excusez moi, mais je commence à me douter que $_POST fonctionne bien sur SQL SERVER !!

Notice: Undefined variable: insert in C:\wamp\www\WWWWWW\add_admin.php on line 51

Je comprends pas pourquoi ? y a t il un problème de syntaxe dans ma requete insert ou quoi ? help please
22/08/2011, 13h46
Invité
Citation:

Envoyé par abd_aabd

L'erreur qui s'affiche est une page blanche avec un seul mot : array()

array() ... ou ... Array ?

Fais-tu quelque part un echo $params; ? (c'est le seul array visible dans ton code)

remplace

Code:

... or die(sqlsrv_errors());

par
Code:

1 2 3 ... or die('1ere requete (select) : '.sqlsrv_errors()); ...... ... or die('2eme requete (insert) : '.sqlsrv_errors());
et aussi (début de script) :
Code:

1 2 $params = array(1, "id_dossier"); sqlsrv_query($conn, "SET NAMES latin1_swedish_ci", $params) or die('erreur (names) : '.sqlsrv_errors());
22/08/2011, 13h49
abd_aabd

Citation:

Envoyé par jreaux62

array() ... ou ... Array ?

Fais-tu quelque part un echo $params; ? (c'est le seul array visible dans ton code)

Je m'excuse, c'est Array et non pas array()

Même après ton modif, je reçois la même erreur : qui est

Notice: Undefined variable: insert in C:\wamp\www\WWWWWW\add_admin.php on line 53
L'ajout de l'utilisateur a raté !

et après ajout du fameux :

or die('erreur (names) : '.sqlsrv_errors())

Je reçois : erreur (names) : Array
22/08/2011, 13h55
kdmbella

tu devrait utiliser la balise code pour rendre ton code plus lisible
et aussi montre nous le code de la ligne 51 incriminée :ccool:
22/08/2011, 14h08
m4riachi

Fais un echo de ta requête et exécute la directement sous sqlserver pour voir si il y'a des erreur.
22/08/2011, 14h13
abd_aabd

Citation:

Envoyé par m4riachi

Fais un echo de ta requête et exécute la directement sous sqlserver pour voir si il y'a des erreur.

Désolé mais ma requête est relié à un formulaire php, donc je ne peux pas l'isoler du formulaire et l'executer sur sql server management studio :s
22/08/2011, 14h26
m4riachi

A la place de

Code:

$insert = sqlsrv_query($conn, "INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.$nom_prenom.', '.$service.', '.$pseudo.', '.$password.', '.$id_groupe.')", $params)or die(sqlsrv_errors());

Faire

Code:

echo "INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.$nom_prenom.', '.$service.', '.$pseudo.', '.$password.', '.$id_groupe.')";
22/08/2011, 14h28
m4riachi

Je viens de remarquer qu'il y a des point dans ta requête que tu dois enlever.

Voilà j'ai changé le code comme tu me l'as montré, voilà mon nouveau bout de code
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php if(isset($_POST['submit'])) // Si le formulaire a été validé { $nom_prenom=$_POST['nom_prenom']; $service=$_POST['service']; $pseudo = htmlspecialchars($_POST['Pseudo']); // Son pseudo $password = $_POST['Password']; // Son mot de passe, $id_groupe = '2'; // L’ID du groupe echo "INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.$nom_prenom.', '.$service.', '.$pseudo.', '.$password.', '.$id_groupe.')"; if($insert) { echo 'L\'ajout de l\'utilisateur a reussi !';} // Si c'est bon, message OK else { echo 'L\'ajout de l\'utilisateur a raté !';} // Sinon, on affiche un message d'erreur } ?>
Voilà ce que je reçois dans le navigateur :

INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.adil.', '.infos.', '.adil.', '.ctt.', '.2.')
Notice: Undefined variable: insert in C:\wamp\www\WWWWWW\add_admin.php on line 45
L'ajout de l'utilisateur a raté !

Citation:

Envoyé par m4riachi

Je viens de remarquer qu'il y a des point dans ta requête que tu dois enlever.

:ccool: bien vu !

Voila pourquoi je préfère écrire la requête avant, dans une variable (-> meilleure lisibilité du code, donc plus facile à déboger).

1/ en échappant les variables :
Code:

1 2 3 4 5 6 7 8 <?php $insert_sql = "INSERT INTO users (id, nom_prenom, service, pseudo, password, id_groupe) VALUES ('', '".$nom_prenom."', '".$service."', '".$pseudo."', '".$password."', '".$id_groupe."');" ; $insert = sqlsrv_query($conn, $insert_sql, $params)or die(sqlsrv_errors()); ?>
2/ ou (autre choix d'écriture) :
Code:

1 2 3 4 5 6 7 8 <?php $insert_sql = "INSERT INTO users (id, nom_prenom, service, pseudo, password, id_groupe) VALUES ('', '$nom_prenom', '$service', '$pseudo', '$password', '$id_groupe');" ; $insert = sqlsrv_query($conn, $insert_sql, $params)or die(sqlsrv_errors()); ?>

22/08/2011, 14h46
m4riachi

exécute la requête afficher sous sqlserver pour vois s'il y a des erreur

Code:

INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.adil.', '.infos.', '.adil.', '.ctt.', '.2.')
22/08/2011, 14h49
Invité

@m4riachi : ce n'était pas les $ qu'il fallait enlever !
(voir ma précédente réponse)
22/08/2011, 14h57
abd_aabd

Citation:

Envoyé par m4riachi

exécute la requête afficher sous sqlserver pour vois s'il y a des erreur

Code:

INSERT INTO users(id, nom_prenom, service, pseudo, password, id_groupe) VALUES('', '.adil.', '.infos.', '.adil.', '.ctt.', '.2.')

OMG : ca donne le résultat suivant sur SQL SERVER MANAGEMENT STUDIO !

Impossible d'insérer une valeur explicite dans la colonne identité de la table 'users' quand IDENTITY_INSERT est défini à OFF.

Ce problème d'identity insert se résourd par un simple :
SET IDENTITY_INSERT users ON
et ca s'ajoute à la base de donnée :D

Mais en php comment faire ?
22/08/2011, 15h23
m4riachi

1er enlève les points dans ta requête ou faire comme a dit @jreaux62.
Tu pourra exécuté le Set avec

Code:

sqlsrv_query($conn, "SET IDENTITY_INSERT users ON", $params)or die(sqlsrv_errors());

Citation:

Envoyé par m4riachi

1er enlève les points dans ta requête ou faire comme a dit @jreaux62.
Tu pourra exécuté le Set avec

Code:

sqlsrv_query($conn, "SET IDENTITY_INSERT users ON", $params)or die(sqlsrv_errors());

Je pense que j'ai tout essayé, et là je pense que le problème se trouve au niveau des variables que j'ai définis a partir du formulaire avec la méthode POST,
Code:

1 2 3 4 5 $nom_prenom=$_POST['nom_prenom']; $service=$_POST['service']; $pseudo = htmlspecialchars($_POST['Pseudo']); // Son pseudo $password = $_POST['Password']; // Son mot de passe, $id_groupe = '2'; // L’ID du groupe
Merci bien de me préciser si cette méthode marche bien avec le SQL SERVER, et si il n'a pas des attributs spéciaux ou je sais pas quoi

mercii

Voir 40 message(s) de cette discussion en une page