Concaténation de variable

Salut, je concatène pour la première fois alors je passe vous demander si il y a un problème dans mon code qui me paraissait pourtant bien

Code:

---

mysql_query ("UPDATE comments SET content = CONCAT(content,'".",".$image."') WHERE comment_author = '".mysql_real_escape_string($author)."'");

---

Bonjour,

tu veux dire "en dehors du fait que l'extension myqsl_ est totalement OBSOLETE" ? :aie:

Code:

---

"UPDATE comments SET content = CONCAT( content , '"."' , '".mysql_real_escape_string($image)."' ) WHERE comment_author = '".mysql_real_escape_string($author)."' "

---

Ça y est ça fonctionne, mais le problème c'est que je voudrais que le update ne se fasse qu'une seule fois, là il me rajoute la variable indéfiniment... 8O

Ok je viens de découvrir la fonction REPLACE, alors ça va merci.

Il la rajoute à chaque fois que tu fais appel à cet UPDATE, vu que c'est sa fonction.

A toi de savoir comment, logiquement, ne faire appel à cet UPDATE qu'une seule fois.

Quand je lis extension mysql, concat et variable, je pense grosse faille de sécurité.

J'espère que $image vient d'une source fiable!