Impossibilité de trouver mes données dans ma base avec phpmyadmin

Version imprimable

bonjour

j'ai codé la requête sql suivante, je ne reçois pas de message d'erreur

je ne récupère pas les données dans la base
voilà le code 2 fichiers

merci

1) connection.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
DEFINE('serveur','localhost');
DEFINE('user','root');
DEFINE('mdp','mdp1');
DEFINE('db','reflink');
 
$dbcon= mysqli_connect(serveur,user,mdp,db);
 
if (!$dbcon){
die ('error');
}
 
echo 'connected';
 
?>

2)ins.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<?php
 
if (isset($_POST['submitted'])){
   include_once('connection.php');
 
 
   $fname=$_POST['fname'];
   $lname=$_POST['lname'];
   $sqlinvest="INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname)";
 
   if (!mysqli_query($dbcon,$sqlinsert)){
      die ('error inserting');
 
   }
}
?>
 
<html>
<head>
<title> insert data </title/>
</head>
    <body>
	<h1> insert data </h1>
 
	<form method = "post" action "ins.php">
	<input type = "hidden" name "submitted" value "true"/>
	<field set>
	       <legend> new people </legend>
		   <label> First_Name : <input type "text" name="fname"/> </label>
		   <label> Last_Name : <input type "text" name="lname"/> </label>
    </field set>
 
	<br/>
	<input type = "submit" value = "enregistrer" />
	</form>
 
	</body>
</html>

19/07/2016, 15h33
andry.aime

Bonjour et Bienvenue sur Developpez.

Citation:

Code:

INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname)

Il te manque le guillemet fermante

Code:

INSERT INTO refmail (First_Name, Last_Name) VALUES ('$fname','$lname')

Pour éviter ce genre de problème, et les injections SQL, utilise un preparedStatement.

A+.

Il manque surtout une bonne requête préparée : on ne met pas des données POST dans une requête.
Code:

1 2 3 $stmt = $dbcon->prepare("INSERT INTO refmail (First_Name, Last_Name) VALUES (?, ?)"); $stmt->bind_param("ss", $_POST['fname'], $_POST['lname']); $stmt->execute();

20/07/2016, 09h36
JujuPomme

Je me permets de rebondir sur la publication de @sabotage pour avoir des explications.

Pourquoi ? Pourquoi il ne faut pas passer des données POST directement, et que les bind soit mieux?

Et en supposant un GET?
20/07/2016, 10h04
sabotage

Il ne faut pas mettre directement des données provenant d'une source externe (POST, GET, fichier etc.)
Déjà la présence de ' ou " casseraient la chaine et feraient planter la requête.
Surtout cela pose le problème d'injection malveillante : https://fr.wikipedia.org/wiki/Injection_SQL
20/07/2016, 10h05
andry.aime

Que ce soit un post ou get ou autre valeur lu d'ailleurs, on doit utiliser une requête préparée (preparedStatement) pour les valeurs dans une requête pour éviter une injection sql, les guillemets qui tronquent la chaîne, assurer les formats de donnée. Et c'est valide dans les autres langages (java, C#, ...). Ici, sabotage a donnée un exemple pour mysqli, mais il y a aussi pour PDO et les autres extensions pour base de données.

A+.

bonsoir

désolé de n'avoir pu répondre plus tôt

j'ai réécris le code avec le nouveau code mais je ne récupère rien dans la base de données
voilà le code complet
merci

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
DEFINE('serveur','localhost');
DEFINE('user','root');
DEFINE('mdp','511232');
DEFINE('db','reflink');
 
$dbcon= mysqli_connect(serveur,user,mdp,db);
 
if (!$dbcon){
die ('error');
}
 
echo 'connected';
 
?>

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
if (isset($_POST['submitted'])){
   include_once('connection.php');
 
 
   $stmt = $dbcon->prepare("INSERT INTO refmail (First_Name, Last_Name) VALUES (?, ?)");
   $stmt->bind_param("ss", $_POST['fname'], $_POST['lname']);
   $stmt->execute();
 
}
?>
 
 
<html>
<head>
<title> insert data </title/>
</head>
    <body>
	<h1> insert data </h1>
 
	<form method = "post" action "ins.php">
	<input type = "hidden" name "submitted" value "true"/>
	<field set>
	       <legend> new people </legend>
		   <label> First_Name : <input type "text" name="fname"/> </label>
		   <label> Last_Name : <input type "text" name="lname"/> </label>
    </field set>
 
	<br/>
	<input type = "submit" value = "enregistrer" />
	</form>
 
	</body>
</html>

29/08/2016, 23h24
sabotage

Est-ce que tu obtiens bien le "connected" ?

Affiche $mysqli->error après ta requête pour voir ce qui se passe.
07/09/2016, 11h26
Helec

oui, j'ai toujours obtenu le "connected"