choix en insert et update PHP SQL

Version imprimable

04/05/2006, 15h26
guillaumeIOB

choix en insert et update PHP SQL

Bonjour le forum

j'ai un formulaire qui envoi les infos dans un fichier valide.php.

Voici le code du fichier valide.php:

Citation:

<?PHP
$server = ""; $user = ""; $password = ""; $base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$sql = "INSERT INTO webmaster VALUES('$nom','$prenom')";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());
echo ''; mysql_close(); ?>

Je sollicite votre grande gentillesse et o combien grande générosité pour deux minuscules questions :mouarf:

1 - Comment puis je faire pour eviter qu'il m'insert systematiquement une meme saisie plusieurs fois, en fait je voudrais qu'il verifie dans la base si un nom n'existe pas déja
J'ai un début de piste maladroit :

Citation:

$sql = "select nom from webmaster";
mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error());

Mais mon If ne marche pas pour vérifier si le nom existe il doit soit insert to soit update.

2 - Je souhaiterai, egalement que le nom de ma base, ici WEBMASTER soit une recupération d'une variable, à l'image de

Citation:

$sql = "select nom from $_GET['table']";

Est ce que cela reste possible

Merci beaucoup en tout cas du temps passé a lire ce post.

Bonne journée me forum
04/05/2006, 15h32
Steph82

Bonjour,

1. Tu fais ton select, si mysql_num_rows te retourn un entier positif, ton utilisateur existe donc tu fais un update, sinon un insert

2. Oui c'est possible mais bon, passer une table par GET, je trouve pas cela très sécurisé.
04/05/2006, 15h35
Invité

Bonjour,

Code:

$sql = "select nom from webmaster where nom='$nom'";

T'execute ta requete et si elle ne te retourne aucune ligne, tu peux faire l'insert sinon l'update.

Pour ta deuxième question, j'suis pas sur d'avoir bien compris mais je ne vois pas d'objection à mettre une variable $_GET dans ta requete.
04/05/2006, 15h37
Dokho1000
Je suppose que tu veux qu'il y ai par exemple que un seul paul durant ds la table webmaster.

donc il suffit dans ta bdd de faire de ces 2 champs une clef primaire.
ainsi lorsque tu ajoutera qlqun qui existe deja la requete renverra une erreur et donc tu n'auras qu a afficher a l user la raison de cette erreur a savoir que ce nom preonm existe deja.

pour l autre tu n'as qu a faire
Code:

1 2 3 $table = $_REQUEST["table"]; $sql = "select nom from $table";
$_REQUEST reprenant les variables post et get.
04/05/2006, 15h55
TucSale

salut,

regarde aussi REPLACE
http://dev.mysql.com/doc/refman/5.0/fr/replace.html

Citation:

REPLACE fonctionne exactement comme INSERT, sauf que si une vieille ligne dans la table à la même valeur qu'une nouvelle pour un index UNIQUE ou une PRIMARY KEY, la vielle ligne sera effacée avant que la nouvelle ne soit insérée. See Section 13.1.4, « Syntaxe de INSERT ».

Ce qui est tres pratique et evite le test de mysql_num_rows()
04/05/2006, 16h23
guillaumeIOB

Merci à tous mais......;

...Je vous avoue que je suis totalement perdu, car dans votre grande sympathie, vou sme proposez tous des solutions totalement différentes.

Pouvez vous m'expliquer en me mettant un exemple de code, s'il vous plait......

Ne pas oublier les questions de sécurité ... même si c basique ...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?
$nom = mysql_escape( $nom );
$prenom = mysql_escape( $prenom );
$count = 0;
$table = 'webmaster';
 
$sql = "SELECT Count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ( $res ) {
 $count = mysql_result( $res, 0, 0 );
}
 
if ( $count <= 0 )
{
  $sql = "INSERT INTO $table (nom, prenom) VALUES ( '$nom', '$prenom' );";
}
?>

04/05/2006, 16h31
nicolas.bui

Puis le but, c'est aussi pour toi d'apprendre et de chercher à comprendre...
Bref faut aussi de l'effort de ton coté (tester etc.).
Et non pas qu'on fasse tout pour toi même si c bidon à faire :)
04/05/2006, 16h38
guillaumeIOB

oui oui c'est évident...........

...........pas de souci je teste de teste ton exemple.

Merci a tout le monde je reviens vers vous dans quelques secondes.

Il y a une erreur :
Fatal error: Call to undefined function: mysql_escape() in /home/clients/www/listebebe.com/www/valide.php on line 10
04/05/2006, 16h49
Dokho1000
tu dois etre conneter avec mysql_connect pour pouvoir utiliser cette methode.

et utilise ca plutot
Code:

1 2 mysql_real_escape_string()
04/05/2006, 16h51
guillaumeIOB

je suis bien connecté, voici le code:

<?PHP
$server = "";
$user = "";
$password = "";
$base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$nom = mysql_escape($nom);
$prenom = mysql_escape($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT Count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0)
{
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
}
?>
04/05/2006, 16h51
ePoX

Citation:

tu dois etre conneter avec mysql_connect pour pouvoir utiliser cette methode.

En l'occurence la fonction n'existe pas. Je pencherait pour mysql_real_escape_string.

La lecture des messages d'erreurs ne portent pas atteinte au cerveau :)
04/05/2006, 17h02
guillaumeIOB

Je n'ai plus de message d'erreur mais je ne parviens plus a enregistrer les infos sans ma table;

TABLE webmaster (
nom varchar(255) NOT NULL default '',
prenom varchar(255) NOT NULL default ''
) TYPE=MyISAM;

peut etre que je dois definir un champ key ?

Ce code ne permet que d'enregistrer une nouvelle ligne, et pour modifier une ligne existante que dois je faire :

Citation:

if ($count <= 0)
{
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
else
$sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom');";
}

Code:

1
2
3
4
 if ($count <= 0)
  $sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
else
   $sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom')";

04/05/2006, 17h08
Steph82

Ah je viens de voir que ton update est pas bon.
04/05/2006, 17h10
Steph82

il faudrait savoir quoi updater et pourqoi pour faire la requete.
04/05/2006, 17h27
guillaumeIOB

J'ai toujours un probleme, il ne fait que des INSERT

Citation:

$nom = mysql_real_escape_string($nom);
$prenom = mysql_real_escape_string($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0) {
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "INSERT";}
else {
$sql = "UPDATE INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "UPDATE";}

?>

Merci pour votre soutient
04/05/2006, 17h52
Dokho1000
pour le update c'est
Code:

1 2 UPDATE table set champs='champ',... where nom='paul'
Mais je vois que dans ta table il n'y pas de clef primaire ce qui est tres dangereux alors je te conseil d en faire une surtout si tu veux eviter les doublons.
04/05/2006, 18h10
guillaumeIOB

Rien ne fonctionne je ne comprends pas.....

:cry: Rien ne fonctionne je ne comprends pas.....

J'essaie de comprendre et pourtant rien ne fonctionne, meme INSERT INTO n'insert plus rien, je ne comprends plus .

Pitié aidez moi :

Voici le code du fichier valide.php

Citation:

<?PHP
$server = "";
$user = "";
$password = "";
$base = "";
mysql_connect($server,$user,$password);
mysql_select_db($base);
$nom = mysql_real_escape_string($nom);
$prenom = mysql_real_escape_string($prenom);
$count = 0;
$table = 'webmaster';
$sql = "SELECT count(*) FROM $table WHERE nom='$nom'";
$res = mysql_query( $sql );
if ($res) {
$count = mysql_result($res, 0, 0 );
}
if ($count <= 0) {
$sql = "INSERT INTO $table (nom, prenom) VALUES ('$nom','$prenom')";
echo "le nouveau joueur est inscrit";}
else {
$sql = "UPDATE $table nom='$nom',' prenom='$prenom')";
echo "La fiche du joueur est reactualisée";}
?>

Voici ma table SQL

Citation:

CREATE TABLE webmaster (
nom varchar(255) NOT NULL default '',
prenom varchar(255) NOT NULL default '',
PRIMARY KEY (nom)
) TYPE=MyISAM;
04/05/2006, 19h05
nicolas.bui

voila pour l'update ca serais mieux :

$sql = "UPDATE webmaster SET prenom='$prenom' WHERE nom='$nom'";
04/05/2006, 19h21
Dokho1000

si tu remplis tous les champs de ta table,
tu peux faire $req = "INSERT INTO $table VALUES ('$nom','$prenom')";
ce qui est le cas apparement.

et pour savoir si la personne est deja presente tu peux faire plus simplement

if(mysql_num_rows($res) > 0){
ton update
}
else{
ton insert into
}

ce qui t evitera de faire 2 if