liste deroulante+requete sql

Version imprimable

débutant en php je n arrives pas a debuger la variable dans la requete sql. un petit coup de main serais pas de refus. Merci.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
 
<form action="testpdo.php" method="GET">
	<select name="cat">
		<option value="U7">U7</option>
                <option value="U8">U8</option>
	</select><br/>
	<input type='submit' name=VALIDER>
	</select><br/>
	<input type='submit' name=VALIDER>
</form>
<?php
include("connexion_db.php");
 
$reponse = $pdo->query('SELECT * FROM Licenciés WHERE categorie = .$_GET["cat"]. ORDER BY Nom')or die(print_r($bdd->errorInfo()));
?>
<LINK rel="stylesheet" type="text/css" href="style3.css">
	<table>
	<th class="nom">Nom</th>
	<th class="prenom">Prénom</th>
	<th class="licence">N° de licence</th>
	<th class="naissance">date de naissance</th>
	<th class="categorie">catégorie</th>
	<th class="qualifie">qualifié le</th>
	<th class="sexe">sexe</th>
<?php
while ($donnees = $prep->fetch())
{
?>
    <table>
	<tr>
	<td class="nom"><?php echo $donnees['Nom']; ?></td>
	<td class="prenom"><?php echo $donnees['Prénom']; ?></td>
	<td class="licence"><?php echo $donnees['Numéro_Licence']; ?></td>
	<td class="naissance"><?php echo $donnees['date de naissance']; ?></td>
	<td class="categorie"><?php echo $donnees['categorie']; ?></td>
	<td class="qualifie"><?php echo $donnees['Qualification']; ?></td>
	<td class="sexe"><?php echo $donnees['Sexe']; ?></td>
    </tr>
   </table>
<?php
}
 
$prep->closeCursor(); // Termine le traitement de la requête
 
?>

22/04/2015, 09h19
Kreepz

Bonjour,

Déjà ce n'est pas très bon de mettre des accents dans le nom des tables... :?
Sinon:

Code:

$reponse = $pdo->query("SELECT * FROM Licenciés WHERE categorie = '".$_GET['cat']."' ORDER BY Nom")or die(print_r($bdd->errorInfo()));

Au passage, intégrer une variable en provenance sans filtre, c'est la porte ouverte à toutes les fenêtres en matière de sécurité.
Tu utilises PDO, utilise donc une requête préparée :
Code:

1 2 3 4 5 6 7 $stmt = $pdo->prepare('SELECT * FROM Licenciés WHERE categorie = :cat ORDER BY Nom'); $stmt->execute(array(':cat' => $_GET['cat'])); // parcours du résultat : while ($donnees = $stmt->fetch()) { // ... }

22/04/2015, 20h12
ricokidd

Merci, pour tous je n'ai plus de message d'erreur sur la requete SQL mais je n'arrives toujours pas a remplir mon tableau. J'ai corriger ma table et enlever l'accent.

Bonsoir je ne comprends pas ou est mon erreur et ne vous inquiéte pas pour la securité je ne le diffuserais pas sur le net je resterais en localhost.
Merci

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
<div>
<form action="testpdo.php" method="GET">
	<select name="cat">
		<option value="U7">U7</option>
		<option value="U8">U8</option>
		<option value="U9">U9</option>
		<option value="U10">U10</option>
		<option value="U11">U11</option>
	</select><br/>
	<input type="submit" name="valider"/>
</form>
</div>
<?php
include("connexion_db.php");
// On récupère tout le contenu de la table Licencié
 
	$stmt = $pdo->prepare('SELECT * FROM Licenciés WHERE categorie = :cat ORDER BY Nom');
	$stmt->execute(array(':cat' => $_GET['cat']));
 
// parcours du résultat :
 
	?>
	<LINK rel="stylesheet" type="text/css" href="style3.css">
	<table>
	<th class="nom">Nom</th>
	<th class="prenom">Prénom</th>
	<th class="licence">N° de licence</th>
	<th class="naissance">date de naissance</th>
	<th class="categorie">catégorie</th>
	<th class="qualifie">qualifié le</th>
	<th class="sexe">sexe</th>
 
	<?php
// On affiche chaque entrée une à une
while ($donnees = $stmt->fetch()){
 
 
?>
    <table>
	<tr>
	<td class="nom"><?php echo $donnees['Nom']; ?></td>
	<td class="prenom"><?php echo $donnees['Prénom']; ?></td>
	<td class="licence"><?php echo $donnees['Numéro_Licence']; ?></td>
	<td class="naissance"><?php echo $donnees['date de naissance']; ?></td>
	<td class="categorie"><?php echo $donnees['categorie']; ?></td>
	<td class="qualifie"><?php echo $donnees['Qualification']; ?></td>
	<td class="sexe"><?php echo $donnees['Sexe']; ?></td>
    </tr>
   </table>
 
<?php
}
$stmt->closeCursor(); // Termine le traitement de la requête
 
?>

Tu n'aurais pas un <table> en trop?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<table> ------ Premier
	<th class="nom">Nom</th>
	<th class="prenom">Prénom</th>
	<th class="licence">N° de licence</th>
	<th class="naissance">date de naissance</th>
	<th class="categorie">catégorie</th>
	<th class="qualifie">qualifié le</th>
	<th class="sexe">sexe</th>
 
    <table> -------- Second
	<tr>
	<td class="nom"><?php echo $donnees['Nom']; ?></td>
	<td class="prenom"><?php echo $donnees['Prénom']; ?></td>
	<td class="licence"><?php echo $donnees['Numéro_Licence']; ?></td>
	<td class="naissance"><?php echo $donnees['date de naissance']; ?></td>
	<td class="categorie"><?php echo $donnees['categorie']; ?></td>
	<td class="qualifie"><?php echo $donnees['Qualification']; ?></td>
	<td class="sexe"><?php echo $donnees['Sexe']; ?></td>
    </tr>
   </table>