erreur T_CONSTANT_ENCAPSED_STRING je comprend pas

Version imprimable

bonjour alors je suis débutant dans la programmation php et jai un petit probleme
a ce niveau :

Citation:

Parse error: syntax error, unexpected '', "'' (T_CONSTANT_ENCAPSED_STRING) in www\recette\admin\include\entree.php on line 16

je vous fait voir mon code source

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
<?php //partie des entrees
//ajout une entree
if (isset($_POST['ajoutentree']) && $_POST['ajoutentree'] == 'ajoutentree') {
 
	//le formulaire vient d'être soumis
	$titre = addslashes($_POST['titre']);
    	$ingredient = $_POST['ingredient'];
    	$description = $_POST['description'];
    	$tprepa = $_POST['tprepa'];
    	$tcuisson = $_POST['tcuisson'];
    	$login = addslashes($_SESSION['login']);
 
	if(($titre != '') && ($ingredient != '') && ($description != '') && ($tprepa != '') && ($tcuisson != '')) {
 
	$sql = 'INSERT INTO entree VALUES('', "' . $titre . '", "' . $ingredient . '", "' . $description . '", "' . $tprepa . '", "' . $tcuisson . '", "' . $login . '")';
        mysql_query($sql) or die('Erreur SQL !'.$sql.'<br />'.mysql_error());
 
	$erreur = 'l\'entrée a été ajouter avec succes';
 
	}
	else
		{
			$erreur = 'Tous les champs doivent être renseignés';
		}
}
//fin
?>

a lavance merci pour votre aide

11/03/2013, 16h35
chrisl0

Petite erreur de frappe je pense.

La correction est la :
$sql = 'INSERT INTO entree VALUES("", "' . $titre . '", "' . $ingredient . '", "' . $description . '", "' . $tprepa . '", "' . $tcuisson . '", "' . $login . '")';Explications : le premier champs pour ta table je pense que c'est pour le id auto incrément et toi, tu avais mi ceci: ' ' . mais tu a ouvert les autre champs par ceci : " " ton erreur est donc là. Ça devrait fonctionner maintenant ;)
11/03/2013, 16h47
Invité

:salut:

Quitte à débuter dans un langage, autant ne pas utiliser les bibliothèques presque dépréciées de ce langage et démarrer directement avec les bonnes pratiques :
- La doc de PHP t'indique que la fonction mysql_query sera très bientôt obsolète (il y a de nombreuses raisons à cela, notamment la sécurité), ne l'utilise pas
- L'insertion en base de contenus provenant directement de l'utilisateur ($_POST) est très dangereuse, tu t'exposes ici à de l'injection SQL
- L'utilisation de la bibliothèque PDO est recommandée depuis maintenant plusieurs années, et de très bons tutoriels existent. Cette bibliothèque te permettra non seulement de communiquer en toute sécurité avec ta base de données, mais en plus d'éviter les grosses coquilles comme tu viens de le faire ici...

PHP est devenu un vrai langage de programmation, profitons-en ;)
11/03/2013, 18h32
gene69

Citation:

Envoyé par David Guillot

:salut:
- La doc de PHP t'indique que la fonction mysql_query sera très bientôt obsolète (il y a de nombreuses raisons à cela, notamment la sécurité), ne l'utilise pas

PHP est devenu un vrai langage de programmation, profitons-en ;)

oui mais bon 99% des exemples du web s'appuient sur cette librairie... si c'est un débutant...