Erreur syntaxe SQL

Version imprimable

Erreur syntaxe SQL

Bonjour tout le monde

je galère avec ça:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 <?php include '../commande/commande.php'; session_start(); $ssh=connexionSSH($_SESSION['ip'],$_SESSION['loginssh'],$_SESSION['mdpssh']); $server="localhost"; $user="root"; $pwd=""; $db="audit"; if(dbConnect($server,$user,$pwd,$db)){ $partition=getPartitionInfo($ssh); $date='2014-04-01'; $temps='12:11:12'; $idDisk='1'; for($i=1;$i<count($partition);$i++){ if(trim($partition[$i]) != ''){ $a=explode(' ',trim($partition[$i])); $m=trim($a[1]); $nom_partition=$m."_server1"; $pourcentage=substr(trim($a[0]),0,strlen(trim($a[0]))-1); $m=trim($a[1]); $req="INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('".$nom_partition."','".$pourcentage."','".$m."','".$date."','".$temps."','".$idDisk."');"; if($result = mysql_query($req)) { echo "bien ajouté<br>"; } else{echo mysql_error();}}} }?>
il me donne toujours ce message:

Citation:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/_server1',' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/boot_serve' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('/dev/shm_se' at line 1

je suis vraiment perdu ?votre aide SVP

24/04/2014, 17h12
aieeeuuuuu

Bonjour,

Affichez votre requête avant de l’exécuter... la concaténation ne donne certainement pas le résultat attendu.
25/04/2014, 16h02
fatimazahra kachiri

Citation:

Envoyé par aieeeuuuuu

Bonjour,

Affichez votre requête avant de l’exécuter... la concaténation ne donne certainement pas le résultat attendu.

Merci mais vous parlez de quelle concaténation ? Çà, j'ai l'habitude de le faire.
Vous voulez dire que je dois exécuter la commande sql avec les valeurs exactes ? Je n'ai pas compris, car j'ai déjà exécuté cette commande en ligne de commande sql et ça marche bien.

Merci bien pour votre réponse
25/04/2014, 16h48
ced

Que vous affiche echo($req) ?
25/04/2014, 16h49
aieeeuuuuu

je parle de la concaténation que vous faites en php.

En clair : quelle est la requête que vous tentez réellement d’exécuter ?
affichez le contenu (et postez le) de la variable $req pour voir ce qu'il en est.

Par exemple, si l'une de vos variables $nom_partition, $pourcentage, $m $date... contient une apostrophe, celle-ci sera interprétée comme une fin de chaine, et la requête ne sera pas correcte.
25/04/2014, 16h53
mactwist69

test

Ce que aieeeuu veut dire (je pense) c'est de récupérer tous les éléments d'une ligne de ta table partition, et essayer de faire ton Insert à la main, comme la procédure devrait le faire.

donc clairement, tu construis ta requête à la main, pour voir si dans le Query Browser ça passe ou pas.

A mon avis, ce sont tes / ou \ non échappés qui posent problème...

Citation:

Envoyé par ced

Que vous affiche echo($req) ?

Voilà, il m'affiche ça:

Code:

1
2
3
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','14','/','2014-04-01','12:11:12','1');
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','6','/boot','2014-04-01','12:11:12','1');
INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','0','/dev/shm','2014-04-01','12:11:12','1');

car ici j'ai une boucle for:)

25/04/2014, 17h02
fatimazahra kachiri

Citation:

Envoyé par mactwist69

Ce que aieeeuu veut dire (je pense) c'est de récupérer tout les éléments d'une ligne de ta table partition, et essayer de faire ton Insert à la main, comme la procédure devrait le faire.

donc clairement, tu construis ta requête à la main, pour voir si dans le Query Browser ça passe ou pas.

Mon avis, c'est tes / ou \ non échappé qui pose problème...

Oui j'ai les / dans les valeurs à injecter je dois faire comment :)???
25/04/2014, 17h26
skuatamad

mysql_query est obsolète

Citation:

Avertissement

Cette extension est obsolète depuis PHP 5.5.0, et sera supprimée dans le futur. À la place, les extensions MySQLi ou PDO_MySQL doivent être utilisées. Voir aussi le guide MySQL : choix de l'API ainsi que la FAQ associée pour plus d'information. Voici les alternatives à cette fonction :

mysqli_query()
PDO::query()

Utilisez des requêtes préparées
25/04/2014, 22h15
fatimazahra kachiri

Citation:

Envoyé par aieeeuuuuu

je parle de la concaténation que vous faites en php.

En clair : quelle est la requête que vous tentez réellement d’exécuter ?
affichez le contenu (et postez le) de la variable $req pour voir ce qu'il en est.

Par exemple, si l'une de vos variables $nom_partition, $pourcentage, $m $date... contient une apostrophe, celle-ci sera interprétée comme une fin de chaine, et la requête ne sera pas correcte.

svp voila la requête que je tente d'exécuter:

Code:

INSERT INTO partition(nom_partition,pourcentage,mont,date,temps,id_disk) VALUES('part','14','/','2014-04-01','12:11:12','1');

Merci pour votre aide
26/04/2014, 14h52
Bisûnûrs
Qu'est-ce que ça donne si tu échappes le mot partition dans la requête ? Vu que c'est un mot réservé, il y a des chances pour que ça ne plaise pas à ta version de MySQL, d'autant que le message d'erreur commence au niveau de ce mot :
Code:

1 2 3 4 INSERT INTO `partition` (nom_partition, pourcentage, mont, date, temps, id_disk) VALUES ('part', '14', '/', '2014-04-01', '12:11:12', '1');

Enfinnnn

Merci beaucoup beaucoup ça marche avec votre syntaxe:

Code:

1
2
3
4
5
 
INSERT INTO
  `partition` (nom_partition, pourcentage, mont, date, temps, id_disk)
VALUES
  ('part', '14', '/', '2014-04-01', '12:11:12', '1');

C'est résolu.:D