pb requête :alimentation de DB

Version imprimable

Bonjour tout le monde ,
j'ai hésité avant d'ouvrir cette discutions car elle se répète pour l'énième fois!!
j'ai lu toutes les réponses dans le forum ou presque mais le problème persiste . tout simplement une requête INSERT INTO comme d'habitude des valeur depuis un formulaire ...
voila ma requête:
Code:

1 2 3 4 5 6 7 8 $sql = 'INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL , '.$nom.' , '.$prenom.' , '.$ville.' , '.$cota.' , '.$email.' , '.$dateDeNaissance.')';
voila l'echo de ma requete :

Code:

13INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,sdk,lksd,dfgjk,0,sdfkn@hotmail.hk,2011-12-13)

voila mon erreur :
Code:

1 2 3 Erreur SQL ! INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,sdk,lksd,dfgjk,0,sdfkn@hotmail.hk,2011-12-13) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '@hotmail.hk,2011-12-13)' at line 3
sinon il m'affiche un erreur d'incompatibilité entre les type (date type dans la base de données et le la variable $dateDeNaissance ) !!!
vraiment j'ai modifier mon requête INSERT INTO 255 000 fois et tjrs les même erreur !
voila un exemple :
Code:

1 2 3 4 5 6 7 8 9 Code: 123 $sql = 'INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,'.$nom.','.$prenom.','.$ville.','.$cota.','.$email.','.$dateDeNaissance.')'; Erreur SQL ! INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL,mod,Med salah,sdf,0,mail@mail.fr,1985-12-14) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'salah,sdf,0,mail@mail.fr,1985-12-14)'
pourriez vous m'aider les amis
vraiment je suis devenue aveugle a cause les reformulation de ma requête et je suis pas habitué de travailler en php

Bonjour,

Je te suggère de mettre toutes les valeurs entre guillemets :

Code:

1
2
3
4
5
 
$sql = 'INSERT INTO adherent
          (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) 
	  VALUES 
          (NULL,"'.$nom.'","'.$prenom.'",...

Salut

C'est assez récurant comme problème il est vrai.

La réponse est dans le message d'erreur :

Citation:

VALUES (NULL,sdk,lksd,

Tes types de données sont des chaines de caractères, il faut donc 'quoter' (mettre des parenthèses).
Ce n'est que si c'est une donnée de type entier (integer : 1,2,3, etc ...) où il n'est pas nécessaire (voire pas recommander) de le faire.

Effectue ta requête plutôt comme ceci :
Code:

1 2 3 4 5 6 7 8 9 $sql = "INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL, '".mysql_real_escape_string($nom)."', '".mysql_real_escape_string($prenom)."', '".mysql_real_escape_string($ville)."', '".mysql_real_escape_string($cota)."', '".mysql_real_escape_string($email)."', '".mysql_real_escape_string($dateDeNaissance)."')";
Entre autre : mettre des doubles quotes (guillemets) sur l'ensemble de la chaine SQL, ça évite d'échapper par la suite, puis il faut protéger les données par mysql_real_escape_string pour éviter un éventuel SQL injection.

Citation:
Envoyé par RunCodePhp
Salut

C'est assez récurant comme problème il est vrai.

La réponse est dans le message d'erreur :
Tes types de données sont des chaines de caractères, il faut donc 'quoter' (mettre des parenthèses).
Ce n'est que si c'est une donnée de type entier (integer : 1,2,3, etc ...) où il n'est pas nécessaire (voire pas recommander) de le faire.

Effectue ta requête plutôt comme ceci :
Code:

1 2 3 4 5 6 7 8 9 $sql = "INSERT INTO adherent (NUMA,NOMA,PRENA,VILLEA,COTA,EMAIL,dateDeNaissance) VALUES (NULL, '".mysql_real_escape_string($nom)."', '".mysql_real_escape_string($prenom)."', '".mysql_real_escape_string($ville)."', '".mysql_real_escape_string($cota)."', '".mysql_real_escape_string($email)."', '".mysql_real_escape_string($dateDeNaissance)."')";
Entre autre : mettre des doubles quotes (guillemets) sur l'ensemble de la chaine SQL, ça évite d'échapper par la suite, puis il faut protéger les données par mysql_real_escape_string pour éviter un éventuel SQL injection.
très très très grand merci pour votre aide. pas de problème de date pas de problème d'espace entre les mots tout et fonctionnelle parfaitement
Bien cordialement
Echap