Requete sql qui ne marche pas

Bonjour j'ai réalisé une requete sql mais elle ne fonctionne pas alors me suis trompé dans la syntaxe?

Code:

---

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = '$value'" );

---

la value est une variable que je recupere plus haut.

Si quelqu'un pouvait m'aider, merci.


Bonne journée

Bonjour,

pouvez-vous préciser "ne fonctionne pas" ?
Qu'attendez-vous de la requête ?
Que contient $value ?
Quelle est la structure de la table ? (qui j'espère ne s'appelle pas "table")

Au passage, préférez mysqli_query à mysql_query qui est obsolète à partir de PHP 5.5 et inexistant en PHP 7.

Tu peux être plus précis que "ne fonctionne pas" ?

Si ton id est numérique, il n'a pas besoin d'apostrophes :

Code:

---

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = " . intval($value));

---

Alors pour ne fonctionne pas, c'est à dire que rien ne se passe....

J'attendais de la requete qu'elle m'affiche une image en fonction d'un clic sur une autre image (qui a une valeur : value).

Ensuite $value c'est du texte.

Non non la table ne s'appelle pas table et la structure c'est basique id, valeur, date.

Et quand je remplace '".$value."' par une valeur dans la base de donnée ça fonctionne.

D'où ma question :

Citation:

---

Envoyé par Christophe P.

Que contient $value ?

---

Edition :
Et la question de sabotage sur le type de id.

Il contient un varchar mais j'ai fais un echo de la variable $value est il me retourne \'texte\'. Pour le texte c'est bon mais en trop j'ai les antislash et guillemet....

D'où vient $value ?

de la même page php que je poste en cliquant sur une image

Code:

---

<a href="http://www.siteweb.fr/page2.php?name='zorro' & valeur='1'"><img src="im/bt1.png" onmouseover="this.src='im/bt2.png'" onmouseout="this.src='im/bt1.png'" width="462" height="150" align="left" /></a>

---

Tu travailles sûrement avec un vieux serveur PHP qui a toujours les "magic quotes" actifs.

Il faut les désactiver :

http://php.net/manual/fr/security.ma....disabling.php

Concernant la requête, il faut plus de sécurité que tu n'en as :

Code:

---

$req = mysql_query("SELECT id, ent, direct,img FROM table WHERE id = '" . mysql_real_escape_string($value) . "'");

---

Et j'ai mis une fonction pour enlever les magic quotes mais ça ne marche toujours pas....

C'est que ta fonction n'est pas bonne ou que tu l'as mal utilisée.

Que donne ?

Code:

---

echo $req;

---

Bon résumons :
Le problème c'est que ta requête fonctionne mais ne renvoie aucun résultat quand tu l'exécutes avec $value. (si tu remplaces $value par une valeur en dur qui existe dans la base, ça renvoie bien les résultats attendus)
$value est alimenté à partir de l'URL par quelque chose du genre $value=$_GET['valeur'].
C'est bien ça ?

Bonjour,

Citation:

---

"c'est en faisant n'importe quoi... qu'on devient n'importe qui."
Rémi Gaillard

---

Manifestement, tu t'es arrété à la 1ère partie de la citation... :aie:

Citation:

---

Ensuite $value c'est du texte.
Non non la table ne s'appelle pas table et la structure c'est basique id, valeur, date.

---

• "Ca ne marche pas..."*
• id = $value alors que $value est du texte
• la table ne s'appelle pas "table" (alors que tu écris "table" dans la requête)
• ...
• on n'a toujours pas vu la structure de la table
• ...

C'est du grand n'importe quoi.

1/ dans une "bonne" structure de table, l'index (id) est auto-incrémenté : c'est un entier, UNIQUE.
2/ DONC, c'est lui qu'on utilisera pour identifier formellement une ligne.

Mais il me semble qu'on t'a déjà dit tout ça...

* On t'a aussi parlé de "débogage de base", non ? :weird:

Le echo req; me donne un Resource id #3....

Oui celira c'est en $value=$_POST['valeur'].

OUI jreaux62 pour l'index (id) il est auto-incrémenté : c'est un entier unique.
Et non j'ai pas entendu parlé de debogage de base...

Si l'id est autoincrementé pourquoi tu nous dis que c'est un varchar et que tu les compares avec 'text' ?

Je me suis mal exprimé. Que donne ?

Code:

---

echo "SELECT id, ent, direct,img FROM table WHERE id = '$value'";

---

En retour j'ai SELECT id, ent, direct,img FROM table WHERE id = '\'1\"

Citation:

---

Envoyé par Marc31

En retour j'ai SELECT id, ent, direct,img FROM table WHERE id = '\'1\"

---

Donc maintenant vous savez d'où vient le problème : il y a des quotes et des anti-slash-quote en trop ; vous n'avez plus qu'à les enlever (ou plus précisément, ne pas les mettre).

DEBOGAGE DE BASE :

• afficher les variables : echo ...;
• afficher les array: var_dump(...);
• mettre des points de controle dans le code pour voir "où ça passe" et "où ça casse"
• ...

+ éviter les : "Ca ne marche pas..."


N.B. Ca t'ennuierait vraiment de faire PLUS D'UNE SEULE PHRASE à la fois ???? :langue: