Accès à une table

Bonjour,

Je débute vraiment en php. Mon site a php5 et une base MySQL déjà en service grâce à un autre logiciel php.
Cette base contient plusieurs tables dont une table "customer".

J'essaie de faire un php tout simple : savoir si un email ou un prénom existent dans la table "customer". J'ai fait un formulaire qui renvoie à une page php. La base MySQL est trouvée, le problème ne vient pas de là.

Je fais ensuite :

Code:

---

1 2 3 4 5

$strCorr = htmlspecialchars($_POST["prenom"]); $quer = "SELECT fname FROM customer WHERE fname ="; $queret = $quer.$strCorr; $ret = mysql_query ($queret) or die (mysql_error ());

---

Cela marche si je rentre "fname" dans mon formulaire, mais si je rentre un des prénoms qui y est inscrit (je peux les lire depuis myAdminPHP ou depuis le logiciel installé), cela ne marche pas :

Citation:

---

Unknown column 'Tim' in 'where clause'

---

En clair, mon code permet de savoir si une colonne existe dans la table, mais pas ce qu'il y a dedans.

Que dois-je faire selon vous? Cela fait déjà deux jours que je patine... Merci d'avance.

Note : la base contient plusieurs tables, "category", "customer", etc.

Salut

Tu as oublié d'entourer la valeur à chercher avec des quotes.

Code:

---

1 2 3

$strCorr = htmlspecialchars($_POST["prenom"]); $quer = "SELECT fname FROM customer WHERE fname = '" . $strCorr . "'"; $ret = mysql_query ($quer) or die (mysql_error ());

---

Merci Torgar,

Cette fois, je rentre n'importe quoi dans mon formulaire, et c'est bon à chaque fois!!! :D

Bon, je vais me renseigner sur cette histoire de colonne...

la solution de Torgar est fonctionnelle (+simple) par contre elle est mauvaise dans le sens ou elle permet de créer une belle injection SQL.

http://us2.php.net/manual/fr/functio...ape-string.php

Dans ce cas il est plutôt conseillé d'utiliser PDO avec les requêtes préparés.

Merci pour vos réponses à tous.

J'ai su écrire la connexion en pdo : apparemment, ça marche.

Par contre, comment écrire la requête?
J'essaie ceci :

Code:

---

1 2 3 4 5 6 7

$stmt = $dbh->prepare("SELECT * FROM customer where fname = ?"); $stmt->bindParam($strCorr); if ($stmt->execute(array($_GET['fname']))) { while ($row = $stmt->fetch()) { print_r($row); } }

---

et j'ai cela :

Citation:

---

Fatal error: Call to a member function prepare() on a non-object in /homepages/9/d229586126/htdocs/saisie.php on line 24

---

la ligne 24 étant

Citation:

---

$stmt = $dbh->prepare("SELECT * FROM customer where fname = ?");

---

Bon, j'en suis au même point en somme : comment me faire comprendre par mon site??

Es ce que tu te connectes bien à ta base de données?

Code:

---

$dbh = new PDO('mysql:host=localhost;dbname=[lenomdetabase]', 'root', 'motdepasse'); //par défaut, à changer pour tes besoins

---

Merci ledisciple pour ton post,

Je me suis posé la même question et j'ai essayé ceci :

Code:

---

1 2 3 4 5 6

$sql = 'SELECT fname, lname, email FROM customer ORDER BY lname'; foreach ($dbh->query($sql) as $row) { print $row['fname'] . "\t"; print $row['lname'] . "\t"; print $row['email'] . "\n". "<br/>"; }

---

Tous les noms inscrits dans cette base s'affichent bien à l'écran. Bon, me voilà rassuré!! Je suis bien connecté à ma base, et le problème de vient pas des "colonnes" que ce script parcoure très bien.

Le problème vient bien de comment formuler la requête. J'ai essayé aussi :

Code:

---

$stmt = $dbh->exec($queret);

---

Pas mieux!

Ni

Code:

---

1 2	$quer = "SELECT fname FROM customer WHERE fname = "; $queret = $quer.$strCorr;

---

,
ni

Code:

---

$queret = "SELECT fname FROM customer WHERE fname = '$strCorr'";

---

ne fonctionnent ($strCorr est le nom donné par le formulaire.)

Ah là là!!:?

Bon, merci à tous,

en faisant :

Code:

---

$sql = "SELECT email FROM customer WHERE email = '" . $strCorr . "'";

---

puis en affichant le tableau, cela marche. Je pensais que

Code:

---

($dbh->query($sql) as $row)

---

renvoyait en boolean, en fait il renvoie un tableau...

Je débute, comme je vous le disais! Merci encore.;)

Code:

---

1 2 3 4 5 6 7 8

$dbh = new PDO('mysql:host=localhost;dbname=[lenomdetabase]', 'root', 'motdepasse'); //par défaut, à changer pour tes besoins $sql = 'SELECT fname FROM customer WHERE fname = ?'; $sql = $dbh->prepare($sql); $sql->execute("[ta valeur]"); //tu executes ta requête avec ta valeur : soit une variable, issu d'un $_POST ou autre $tabresult = $sql->fetchAll(); //tu mets tes résultats en tableau foreach ($tabresult as $indice=>$valeur){ echo $indice." : "$valeur; }

---

J'ai pas testé