problème d'insertion dans une base MySql

Version imprimable

Salut j'ai un soucis avec le morceau de code suivant, il fonctionne pas pour l'insertion, je ne reçois aucune erreur mais rien ne s'ajoute dans la table

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<?php
if (isset($_POST['save']))
{
$id=$_POST['nom'];
$chap=$_POST['prenom'];
$contenu=$_POST['adresse'];
$datte=$_POST['tel'];
$auteur=$_POST['email'];
try
{
	$bdd = new PDO('mysql:host=localhost;dbname=abouchan_db', 'root', '');
}
catch(Exception $e)
{
        die('Erreur : '.$e->getMessage());
}
 
// On ajoute une entrée dans la table jeux_video
$bdd->exec('INSERT INTO exercices(id, chap, contenu , datte, auteur) VALUES($id, $chap, $contenu, $datte, $auteur)');
 
echo 'Le jeu a bien été ajouté !';
}

28/09/2012, 07h35
andry.aime

Bonjour,

Je ne suis pas utilisateur de PDO mais dans une requête SQL, tu dois mettre les valeurs des champs qui ne sont pas de type entier entre des quotes.

Code:

$bdd->exec("INSERT INTO exercices(id, chap, contenu , datte, auteur) VALUES('$id', '$chap', '$contenu', '$datte', '$auteur')");

A+.
28/09/2012, 09h03
Fench
Bonjour,

Je ne sais pas si celà va apporter plus que le post de Andry.Aime pour le exec, mais je suis pas sûr que ta requête interprétera les valeurs comme $is :roll:

Avec Pdo, il y a qd même l'avantage d'utiliser la méthode prépare cela évite le problème de simple ou double quote ... je préférerais donc ce style:
Code:

1 2 3 4 $requete=$connexion->prepare('INSERT INTO MaTable VALUES(:champ1, :champ2, :champ3)'); $requete->exec(array(":champ1" => $valeur1, ":champ2" => $valeur2, ":champ3" => $valeur3));
28/09/2012, 09h08
andry.aime

Citation:

Envoyé par Fench

Avec Pdo, il y a qd même l'avantage d'utiliser la méthode prépare cela évite le problème de simple ou double quote ...

Les requêtes préparées évitent aussi les injections SQL.

A+.
28/09/2012, 09h30
Fench

Ouuuuuiiii, c'est vrai que celà fait plusieurs fois que j'entends 'injection SQL' et du coup j'ai cherché un peu ET compris le quoi que c'est 8-)

Tu as un exemple simple mais bien en rapport avec les quotes sur wiki ici ... dans un sens Pdo et la méthode prepare n'est pas fait pour rien :lol:

Hop une chose de plus apprise, merci :ccool: