modification en mysqli_query

Bonjour,

Je cherche à modifier mes requêtes pour les utilisées avec mysqli, mais je n'arrive pas à faire la même choses que mon exemple ci-dessous...
J'ai testé plusieurs exemple que j'ai trouvé sur le net, mais ça ne fonctionne pas...

Code:

---

1 2 3

$query = "SELECT id_user, nom_user FROM users WHERE nom_user = '".$_POST['name']."' AND password_user = '" . $_POST['pass']."'"; $result = mysql_query($query) or die ("Erreur dans le query: $query. " . mysql_error()); $data = (mysql_fetch_array($result));

---

Merci d'avance.

en procédurale c'est pareil (j'ai juste ajouté l'échappement qui manquait déjà dans ton code d'origine et enlevé le die qui était déjà en trop dans ton code d'origine) :

Code:

---

1 2 3

$query = 'SELECT id_user, nom_user FROM users WHERE nom_user = "' . mysqli_real_escape_string($link, $_POST['name']) . ' AND password_user = "' . mysqli_real_escape_string($link, $_POST['pass']) . '"'; $result = mysqli_query($link, $query); $data = mysqli_fetch_assoc($result);

---

Mais autant aller plus loin en profitant des fonctionnalités :

Code:

---

1 2 3 4 5

$stmt = $mysqli->prepare("SELECT id_user, nom_user FROM users WHERE nom_user = ? AND password_user = ?"); $stmt->bind_param('ss', $_POST['name'], $_POST['pass']); $stmt->execute(); $stmt->bind_result($id_user, $nom_user); $stmt->fetch();

---

Merci bcp !
Mais les "ss" sont obligatoires ? C'est pour spécifier le type de données je croit ? Mais si les données sont stockées en varchar ??? ça fonctionne plus ?

Quelle est la question ? Tu mets le type de données qui correspond a ce que tu mets dans ta requête c'est tout.

les "ss" correspondent à une chaine de caracteres ? non mais si j'ai des nombres decimaux en lieu et place ? ça va pas fonctionner ?

J'ai testé le code que tu ma corrigé (le premier) et il me retourne les erreur suivantes :
Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in C:\xampp\htdocs\datacamp\traitement_login.php on line 40

Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, boolean given in C:\xampp\htdocs\datacamp\traitement_login.php on line 43

Pour info je me connecte avec ça :

Code:

---

1 2 3 4 5 6 7

$link = mysqli_connect($host, $user, $pass, $db); /* Vérification de la connexion */ if (!$link) { printf("Echec de la connexion : %s\n", mysqli_connect_error()); exit(); }

---

Il manque un "

Code:

---

$query = 'SELECT id_user, nom_user FROM users WHERE nom_user = "' . mysqli_real_escape_string($link, $_POST['name']) . '" AND password_user = "' . mysqli_real_escape_string($link, $_POST['pass']) . '"';

---

ok merci