Generation de requete sql

Version imprimable

15/06/2012, 00h18
axe31

Generation de requete sql

Bonjour,
Voilà j'ai un formulaire avec 5 listes déroulantes fixe, 1 bouton radio, 1 à n listes déroulantes et 2 champs text.

Le submit du formulaire récupère donc les values de tous ses inputs.
Ce formulaire me renvoi sur un page qui affiche un tableau et dans chaque cellule du tableau doit s'exécuter des requête SQL permettant l'affichage de donnée. Je cherche à générer automatiquement les requêtes SQL selon les inputs envoyés en sachant que certaines des listes ne peuvent ne pas être envoyées.
Pour résumer j'ai 18 requêtes différentes (select xxx..et des wheres fixe) avec n condition where possible :aie:

Donc je cherche un algo en JavaScript qui permettrait de générer ses requêtes SQL
15/06/2012, 07h16
andry.aime

Citation:

Envoyé par axe31

Je cherche à générer automatiquement les requêtes SQL selon les inputs envoyés en sachant que certaines des listes ne peuvent ne pas être envoyées.

pourquoi certaines listes ne seront pas envoyées? Hors du formulaire?

Citation:

Envoyé par axe31

Donc je cherche un algo en JavaScript qui permettrait de générer ses requêtes SQL

Générer une requête SQL depuis JS pour exécuter sur le serveur est une très mauvaise idée. Imagine seulement si l'utilisateur éditeur la requête sur firebug et met un "drop" :mouarf:.
15/06/2012, 08h55
SpaceFrog

Tu peux avec javascript envoyer les données que tu veux en get ou en post
Le coups des données de select non evoyées ??? va falloir expliciter ...

Ensuite les requêtes en elles mêmes, NE JAMAIS les concaténer en javascript !!!!

Recupères les données coté serveur et concatènes tes requetes coté serveur après verifications et echappements d'usage
15/06/2012, 09h00
axe31

Citation:

Envoyé par andry.aime

pourquoi certaines listes ne seront pas envoyées? Hors du formulaire?

Non c'est qu'elle n'existe que si l'utilisateur decide de rajouter une liste deroulante cloner d'une autre(avec id et nom differents.

Citation:

Envoyé par andry.aime

Générer une requête SQL depuis JS pour exécuter sur le serveur est une très mauvaise idée. Imagine seulement si l'utilisateur éditeur la requête sur firebug et met un "drop" :mouarf:.

C'est un outil a interne a la boite il est sur l'intranet.
15/06/2012, 09h25
andry.aime

Citation:

Envoyé par axe31

C'est un outil a interne a la boite il est sur l'intranet.

Interne ou pas, n'aie pas confiance a tes collègues. Si un d'entre eux balance un drop dans la base, la charge tombera toujours sur toi pour ne pas avoir sécuriser l'appli.

Citation:

Envoyé par axe31

Non c'est qu'elle n'existe que si l'utilisateur decide de rajouter une liste deroulante cloner d'une autre(avec id et nom differents.

Ces champs seront envoyés s'ils sont créés correctement.

A+.
15/06/2012, 10h39
Darkyl

Salut,

Heu désolé mais moi j'ai pas compris où tu n'y arrive pas?

Citation:

Donc je cherche un algo en JavaScript qui permettrait de générer ses requêtes SQL

Ben fais le toi-même...
Moi je recherche un moteur 3d... adapté à mon cas et le plus facile à utiliser...
Bon, ben je crois que je vais me le coder alors...:aie:

Ce que je veux dire, c'est que seul toi connais l'archi de ton formulaire, tu peux trés facilement reconstruire un string en fonction des inputs et de leurs valeurs, puis d'exécuter ce string en tant que sql...

Tu trouvera pas un script tout fait. Mais cela n'a pas l'air compliqué.
En gros, tu définis ton premier argument du style le select.
Tu commence à construire ta requête avec select puis tu passes au second, par exemple, le where, ...etc

Mais enfin bon, j'ai dis que j'avais pas trop compris ou été ton problème...

Quand à ta méthode (sécurité o pas),là c'est à toi de décider mais sache que la sécurité, on y pense pas toujours (même jamais la plupart du temps) mais c'est 3fois plus de boulot une fois le déploiement fait, quand on se rend compte que la méthode n'est pas bonne.