problème avec l'insertion dans la BDD

Version imprimable

salut !
je veux insérer des éléments dans ma base de donnée mysql a partir d'un formulaire mais il m'insère rien dans la BDD
voici mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
<html>
<head></head>
<body>
<?php
// on se connecte à notre base
 
try
{
	$bdd = new PDO('mysql:host=localhost;dbname=essaye', 'root', '');
}
catch (Exception $e)
{
        die('Erreur : ' . $e->getMessage());
}
 
?>
 
<form method="post" action="etude.php" >
<input type="txt" name="nom"/>
<input type="date" name="datei"/>
<input type="txt" name="matricule"/>
<input type="submit" name="OK"/>
 
 
 
</form>
 
</body>
     <?php>
 
	  $sql = 'INSERT INTO etudiant VALUES("'.$_POST['nom'].'", "'.$_POST['date'].'", "'.$_POST['matricule'].'")'; 
	  $execute_requet=mysql_query($sql);
 
 
?>
</html>

29/11/2012, 09h03
Séb.
Citation:
Envoyé par khadi8

Code:

1 2 3 $bdd = new PDO('mysql:host=localhost;dbname=essaye', 'root', ''); ... $execute_requet=mysql_query($sql);
Faut continuer d'utiliser PDO. Regarde la doc, il y a des exemples d'utilisation.

http://fr.php.net/manual/fr/class.pdo.php
01/12/2012, 00h55
omar344
Salut, j'avais le même problème, il vient des doubles et simples, on les mets suivants les paramètres,
J'ai résolu mon problème en utilisant PDO qui -à mon avis- peut te protéger des injections SQL,
voici ce que j'ai utilisé:
Code:

1 2 3 $requete=$connexion->prepare('INSERT INTO MaTable VALUES(:champ1, :champ2, :champ3)'); $requete->exec(array(":champ1" => $valeur1, ":champ2" => $valeur2, ":champ3" => $valeur3));
04/12/2012, 14h50
tatareau

Un petit conseil : n’insère jamais directement des $_POST() dans ta requête :(

Passe par PDO et les requêtes préparées: Requêtes préparées
Happy coding 8-)