Syntaxe sur cde SELECT

Version imprimable

Bonjour à tous,

J'ai une page menu.php, dans laquelle un visiteur d'identifie avec Email et Mdp.
Voici le script de cette page :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 // je mémorise mes variables if (isset ($_POST['valider'])){ //je récupère les valeurs saisies dans le form $Login=$_POST['Login']; $MotDePasse=$_POST['MotDePasse']; } ?> <body> <body><h1>Identification :</h1> <form method="post" action="ficheClient.php"> Email : <input type="text" name="Login"> <br> Mot de passe : <input type="text" name="MotDePasse"><br> <input type="submit" neme="valider" value="OK"> </form>
Lorsque mon visiteur clique sur OK, une page FicheClient.php s'ouvre et contrôle que l'Email et le Mdp existe dans la table adherents de ma base
pour pouvoir afficher les infos de ma page.
J'ai un problème sur le script de ma commande sql SELECT ( après avoir essayé plusieurs syntaxe... je tourne en rond depuis plusieurs jours)
voici le script de ma page FicheClient.php :
Code:

1 2 3 4 5 //je défini ma cde sql qui controle l'accès à la table $sql='SELECT * FROM adherents WHERE Email='.$Login' AND Pwd='.$MotDePasse''; $Resultat=mysql_query($sql); if (mysql_numrows($Resultat) ==1) {
Merci pour votre aide.
Vincent

13/02/2012, 17h29
The_Sorrow

Hello,

tes champs Email et Pwd sont des chaînes de caractère. Du coup, il faudrait que tu les entoure de quotes.
D'ailleurs, si tu ajoutes un or die(mysql_error()) à la fin de mysql_query($sql), qu'est-ce qui s'affiche ?

Merci The Sorrow pour ta réponse rapide.
C'est sympa.
J'ai rajouter les quotes comme tu m'as préconisé ainsi que la commande d'erreur sql. Voici le code modifié :
Code:

1 2 3 4 5 6 7 //je défini ma cde sql qui controle l'accès à la table $sql='SELECT * FROM adherents WHERE `Email`='.$Login' AND `Pwd`='.$MotDePasse''; $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error()); if (mysql_numrows($Resultat) ==1) { ?> <h1 align="center"><font color="#0000FF">Bienvenu dans votre espace privé !</font></h1>
et voici le message que j'obtient à l'ouverture de ma page FicheClient.php :

( ! ) Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in C:\wamp\www\FicheClient.php on line 15
la ligne 15 correspondant à la ligne $sql='SELECT.....

Merci

Citation:
Envoyé par nolliug
Merci The Sorrow pour ta réponse rapide.
C'est sympa.
J'ai rajouter les quotes comme tu m'as préconisé ainsi que la commande d'erreur sql. Voici le code modifié :
Code:

1 2 3 4 5 6 7 //je défini ma cde sql qui controle l'accès à la table $sql='SELECT * FROM adherents WHERE `Email`='.$Login' AND `Pwd`='.$MotDePasse''; $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error()); if (mysql_numrows($Resultat) ==1) { ?> <h1 align="center"><font color="#0000FF">Bienvenu dans votre espace privé !</font></h1>
et voici le message que j'obtient à l'ouverture de ma page FicheClient.php :

( ! ) Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in C:\wamp\www\FicheClient.php on line 15
la ligne 15 correspondant à la ligne $sql='SELECT.....

Merci
Je pense que ca viens des 2 quotes simples après la variable $MotDePasse sans . pour signifier la concaténation.
Et tu devrais suivre le conseil de The_Sorrow et entourer tes variables de quotes :
Code:

1 2 $sql='SELECT * FROM adherents WHERE `Email`="'.$Login'" AND `Pwd`="'.$MotDePasse.'"';

13/02/2012, 17h54
Bovino

Tes quotes sont pas au bon endroit :aie:
Quant à celles en fin de ligne, inutile de dire qu'elles n'ont à priori rien à faire là, surtout dans le vide...

Code:

$sql='SELECT * FROM adherents WHERE Email=`'.$Login'` AND Pwd=`'.$MotDePasse.'`';
13/02/2012, 17h56
The_Sorrow

Hum, je voulais dire qu'il fallait entourer les valeurs, pas le nom des champs. Je n'ai pas été assez explicite, désolé.
Je pense que tu as maintenant tout pour que ton code fonctionne.

Merci pour vos réponses nombreuses...

Voici mes modifs de code suivant vos conseils :
Code:

1 2 3 4 5 6 7 8 9 10 11 <?php // intègre à la page les fonctions include("fonctions.php"); //je me connecte à la BDD $base=connectMaBase(); //je défini ma cde sql qui controle l'accès à la table $sql='SELECT * FROM adherents WHERE Email=`'.$Login.'` AND Pwd=`'.$MotDePasse.'`'; $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error()); if (mysql_numrows($Resultat) ==1) { ?>
Et voici le message d'erreur obtenu :

Erreur SQL!SELECT * FROM adherents WHERE Email=`` AND Pwd=``
Unknown column '' in 'where clause'

Je pense que ce sont mes variable $Login et $MotDePasse qui posent problème car lorsque je les remplace par des valeurs présentes dans la table celà fonctionne.

Merci

13/02/2012, 19h07
Bovino

J'ai l'impression qu'il est grand temps que tu expliques concrètement ce que tu entends par

Citation:

une page FicheClient.php s'ouvre

Bovino,

Le visiteur s'identifie dans un formulaire de la page menu.php
Voici le code la page :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
// intègre à la page les fonctions du fichier
include("fonctions.php");
// je mémorise mes variables
if (isset ($_POST['valider'])){
	//je récupère les valeurs saisies dans le form
	$Login=$_POST['Login'];
	$MotDePasse=$_POST['MotDePasse'];
}
?>
<body>
<body><h1>Identification :</h1>
  <form method="post" action="ficheClient.php">
    Email :        <input type="text"   name="Login">     <br>
    Mot de passe : <input type="text"   name="MotDePasse"><br>
                   <input type="submit" neme="valider" value="OK">
  </form>
</body>

L'action de ce formulaire est d'ouvrir la page FicheClient.php
Voici le code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 <?php
 // intègre à la page les fonctions 
include("fonctions.php");
	//je me connecte à la BDD
	$base=connectMaBase(); 
	//je défini ma cde sql qui controle l'accès à la table
		$sql='SELECT * FROM adherents WHERE Email=`'.$Login.'` AND Pwd=`'.$MotDePasse.'`';
    $Resultat=mysql_query($sql)or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error());
    if (mysql_numrows($Resultat) ==1)
      {
?>
   <h1 align="center"><font color="#0000FF">Bienvenu dans votre espace privé !</font></h1>
    <?php
      }
    else
      {
    ?>
<p><b><font color="#FF0000">Login et/ou mot de passe incorrect. <a href="menu.htm">Veuillez 
recommencer votre identification SVP</a> </font></b></p>
    <?php
      }
   // on lance la commande sql + un petit message si la requete ne passe pas
mysql_query ($sql) or die ('Erreur SQL!'.$sql.'<br/>'.mysql_error());
// on ferme la connexion
mysql_close($base);
    ?>
<h1 align="center">&nbsp;</h1>
  </body>

La connexion à la bdd est OK car lorsque je remplace les variable $Login et $MotDePasse par des données présentes dans la table, la reqête Sql fonctionne !

J'ai le cerveau comme un compteur à gaz à force de chercher !! Mais bon c'est comme ça que l'on apprend !

Merci pour ton aide !

13/02/2012, 19h24
Bovino

Citation:

L'action de ce formulaire est d'ouvrir la page FicheClient.php

:cry:

C'est dans la page qui traite le formulaire (ficheClient.php) qu'il faut récupérer les données POST, pas dans celle qui le crée (menu.php) !
13/02/2012, 19h24
Invité

Bonjour,
je pense qu'il y a confusion entre ' et `
remplace :

Code:

$sql='SELECT * FROM adherents WHERE Email=`'.$Login.'` AND Pwd=`'.$MotDePasse.'`';

par :

Code:

$sql="SELECT * FROM adherents WHERE Email='".$Login."' AND Pwd='".$MotDePasse."';";

qui peut aussi s'écrire :

Code:

$sql="SELECT * FROM adherents WHERE Email='$Login' AND Pwd='$MotDePasse';";
13/02/2012, 19h47
nolliug

Merci vraiment à tous pour votre aide..
Entre les problèmes de syntaxe, et de structure du code vous m'avez eclairé !
Mon problème est résolu ! ... après trois jours pleins...de réflexion...de cogitation !
Que serions nous sans ce superbe forum !
Bravo et grandement merci à tous

Vincent