Requête MYSQL via PHP

Version imprimable

Bonjours à tous,

Je suis depuis hier bloqué sur un problème de requête SQL.
Je souhaite utiliser une variable après SET mais cela ne fonctionne pas.
Auriez vous une petite idée ?

Voici mon code :
Code:

1 2 3 4 5 6 7 $reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'"); while ($donnees = $reponse->fetch()) { $bdd->exec('UPDATE equipements SET '.$donnees['COLUMN_NAME'].' = '.$_POST[$donnees['COLUMN_NAME']].' WHERE numero_serie = '.$_POST['numero_serie']); } $reponse->closeCursor();
Merci d'avance

On ne met pas des valeurs externes directement dans une requête :
Code:

1 2 3 $sth = $bdd->prepare('UPDATE equipements SET '.$nom_colonne.' = :valeur WHERE numero_serie = :numero_serie'); $sth->execute(array(':valeur'=>$_POST[$nom_colonne], ':numero_serie'=>$_POST['numero_serie'])); }
Sur le fond, soit tu mets à jour toutes les colonnes et ton système ne sert à rien, soit tu mets à jour un nombre variable de valeurs et il manque un contrôle pour voir si la colonne a été postée.

05/05/2015, 08h52
svandycke

Merci Sabotage pour ta réponse.

Le problème c'est que les colonnes de ma base de donnée sont évolutives.
C'est pourquoi je récupère le nom de mes colonnes à l'aide de SELECT COLUMN_NAME et qu'en suite je mets à jour chaque colonnes.
Je pense donc que je ne peux pas utiliser une requête préparée car je ne connais pas à l'avance le nom de mes colonnes.

Je pensais donc utiliser une boucle while afin de mettre à jour chaque colonnes. Tu penses que ce n'est pas une bonne solution ? As tu une autre idée ?

J'ai essayé de faire comme ci-dessous mais cela ne fonctionne toujours pas.

Je cherche à utiliser une variable après SET.

Code:

1
2
3
4
5
6
7
8
9
 
$reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'");	
 
while ($donnees = $reponse->fetch())
{
       $nom_colonne = $donnees['COLUMN_NAME'];
       $req = $bdd->prepare('UPDATE equipements SET $nom_colonne  = :donnee WHERE numero_serie = '.$_POST['numero_serie']);
       $req->execute(array('donnee' => $_POST[$nom_colonne],));
}

J'ai réussi. Pour ceux que ça intéresse :

Code:

1
2
3
4
5
6
7
8
 
$reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'");
$numero_serie = $_POST['numero_serie'];
while ($donnees = $reponse->fetch())
{
	$nom_colonne = $donnees['COLUMN_NAME'];
	$bdd->exec("UPDATE equipements SET $nom_colonne  = '$_POST[$nom_colonne]' WHERE numero_serie = '$numero_serie'");	
}

05/05/2015, 10h27
sabotage

Je ne vois pas pourquoi tu t'obstines alors que je t'ai indiqué comment faire.
Actuellement ton code a de gros problèmes de sécurité.