Requête insert into PHP

Bonsoir,

Petit problème lorsque j'enregistre un nouveau conseils dans ma base j'ai une erreur de syntaxe dans ma requête mais je galère depuis un petit moment.


Voici la requête :

Code:

---

1 2 3 4 5 6 7 8 9

$title = $_POST['titre']; # Protection des Injection SQL ect... $text = $_POST['desc']; $numMem = $_POST['numMem']; // Opération sur la base de données : mysql_query() $requete="INSERT INTO conseils SET idCon = '', titleCon = '".$title."', textCon = '".$text."', validCon = '1', numMem = '".$numMem."'"; // Requête $resultat=mysql_query($requete); // Envoi de la requête if ( ! $resultat ) // Test de la requête die ("<DIV ALIGN='center'><FONT COLOR='red' SIZE=5>Attention ! Problème de requête !<BR><BR><B>".mysql_error()."</B></FONT></DIV>"); mysql_query("SET NAMES 'utf-8'");

---

et l'erreur :

Citation:

---

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'eau', validCon = '1', numMem = '39'' at line 1

---

Merci pour vos futurs réponses et si vous avez besoins de plus de détails dites le moi.

Comme ça je ne vois pas.
Affiche ta requête en entier pour voir.

# Protection des Injection SQL ect...
C'est quoi ?

Bonjour,

La syntaxe d'insert que tu utilises n'est pas bonne. Tu la confonds avec celui d'update.
:fleche: http://dev.mysql.com/doc/refman/5.0/fr/insert.html.

A+.

@andry
Tu devrais lire le lien que tu lui a filé, car MySQL accèpte la syntaxe d'un UPDATE pour l'INSERT, en direct de la doc officielle :

Citation:

---

ou :

INSERT [LOW_PRIORITY | DELAYED] [IGNORE]
[INTO] tbl_name
SET col_name={expr | DEFAULT}, ...

---

@rawsrc : Ben, on en apprend tous les jours :D Cela dit, ça doit être spécifique à MySQL et non conforme au SQL standard, du coup, je ne le recommanderai pas.

Pour revenir à nos moutons, tu as essayé d'afficher la requête et de l'exécuter directement (via PhpMyAdmin ou assimilé) ?
Avoir la structure de la table pourrait aider aussi ;)

oui c'est du SQL à la sauce MySQL donc non standard. Comme d'hab je dirais.
Comme toi, je déconseille de s'éloigner ainsi de la norme même si le moteur le permet.

Comme l'a suggéré sabotage avec sa dernière question, il te manque une fonction pour protéger les variables dans tes requêtes.
Pour mysql c'est "mysql_real_escape_string" et donc il est nécessaire de faire :

Code:

---

1 2 3

$title = mysql_real_escape_string($_POST['titre']); # Protection des Injection SQL faite avec 'mysql_real_escape_string' $text = mysql_real_escape_string($_POST['desc']); $numMem = mysql_real_escape_string($_POST['numMem']);//...

---

Même si ce n'est pas l'origine de ton erreur, pense néanmoins à appliquer cette fonction sur tes variables dans les requêtes sinon c'est une faille de sécurité majeure.


Pour la syntaxe de ta requête, en écho avec Celira et rawsrc il est effectivement préférable d'avoir une syntaxe standard pour ta requête. Si tu voulais pouvoir faire tourner une autre bdd, le code est plus portable.

Cela dit, je dois avouer de mon côté que je ne suis pas avare des rowCount() ou autre INSERT... ON DUPLICATE KEY UPDATE qui permettent de faire quand même l'économie d'une requête. Certes cela limite à l'utilisation de mysql (ou MariaDB) mais il est très rare d'avoir à changer de type de bdd ou on le sait dès le départ du projet... En gros je fais ce que je ne conseille pas 8O