Problème d'insertion avec apostrophe

Bonsoir,
Il m'es timpossible de faire des enregistrements dans ma base mysql, lorsqu'il ya des apostrophes.
Comment faire pour y remédier?

Citation:

---

you have an error in your sql syntax. Check the manual that corresponds to your mysql sderver version for the right syntax to use near 'air du temps' and Numcli<>'7'' at line 1

---

merci.

c'est addslashes() qu'il faut utiliser
(sur php.net pour la doc !!)

http://fr3.php.net/manual/fr/function.addslashes.php

Une petite recherche t'aurait pas fait de mal.

Tu as ça aussi : http://us3.php.net/manual/en/functio...ape-string.php

j'ai essyé d'utiliser addslashes mais sans succès!:D

là il nous faut du code.

Citation:

---

$updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",
GetSQLValueString(strtoupper(addslashes($HTTP_POST_VARS['raison'])), "text"),
GetSQLValueString($HTTP_POST_VARS['adresse'], "text"),
GetSQLValueString($HTTP_POST_VARS['telephone'], "text"),
GetSQLValueString($HTTP_POST_VARS['gestionnaire'], "text"),
GetSQLValueString($HTTP_POST_VARS['activite'], "text"),
GetSQLValueString($HTTP_POST_VARS['NumCli'], "int"));

mysql_select_db($database_connection, $connection);
$Result1 = mysql_query($updateSQL, $connection) or die(mysql_error());

---

utilise addslashes au dernier moment, dans ton mysql_query ou juste avant, sur l'intégralité de ta requête.

Pas d'amélioration.

Citation:

---

mysql_select_db($database_connection, $connection);
$Result1 = mysql_query(addslashes($updateSQL), $connection) or die(mysql_error());

---

Tu as une erreur mysql ?

Affiche ta requête telle qu'elle est envoyée au serveur stp

affiche ta requete final ici.

de plus je rappelle qu'il faut écrire

Code:

---

WHERE id='tot'

---

ne pas oublier les =' ' ...

erreur:

Citation:

---

Erreur de syntaxe près de 'bolo' and NumCli<>'134'' à la ligne 1

---

Citation:

---

Envoyé par Maxoo

affiche ta requete final ici.

---

la requete que tu envoies à ta BDD.

NumCli est-il de type int?

Si oui,

remplace

Citation:

---

"UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s",

---

par

Code:

---

1 2	("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%d",

---

Dans ton sprintf et regarde ce que ça donne.

en faisant un echo pour afficher ma requete, rien ne s'affiche:

Code:

---

echo $updateSQL ;

---

COmme NumCli est de type int, j'ai mis %d mais pas de changement.

Gnii ?? tu fais un echo de ta variable et elle s'affiche pas ?
tu es débutant ou bien ??

après avoir ajouté le addslaches comme suit:

Code:

---

$Result1 = mysql_query(addslashes($updateSQL), $connection) or die(mysql_error());

---

lorsque je ne mets pas d'apostrophe dans mes champs, j'ai l'erreur ci-dessous qui apparait

Code:

---

Erreur de syntaxe près de '\'mirabeller\', Adresse=\'bp 1484\', telephone=\'775544\', Gesti' à la ligne 1

---

je confirme tu es débutant en PHP, refile tout ton code ici.

je ne suis pas débutante, mais là, je suis bloquée;)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35

if ( (isset ($_POST['raison'])) and (isset ($_POST['telephone'])) ) { mysql_select_db($database_connection, $connection); $query_rscl = "SELECT * FROM client WHERE Raison_sociale = '".trim($_POST['raison'])."' and telephone='".trim($_POST['telephone'])."' and Adresse='".trim($_POST['adresse'])."' and Gestionnaire='".trim($_POST['gestionnaire'])."' and Activite='".trim($_POST['activite'])."'"; $rscl = mysql_query($query_rscl, $connection) or die(mysql_error()); $row_rscl = mysql_fetch_assoc($rscl); $totalRows_rscl = mysql_num_rows($rscl); if ($totalRows_rscl==0) {   if ((isset($HTTP_POST_VARS["MM_update"])) && ($HTTP_POST_VARS["MM_update"] == "form1")) { $updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s", GetSQLValueString(addslashes($HTTP_POST_VARS['raison']), "text"), GetSQLValueString($HTTP_POST_VARS['adresse'], "text"), GetSQLValueString($HTTP_POST_VARS['telephone'], "text"), GetSQLValueString($HTTP_POST_VARS['gestionnaire'], "text"), GetSQLValueString($HTTP_POST_VARS['activite'], "text"), GetSQLValueString($HTTP_POST_VARS['NumCli'], "int")); //echo $updateSQL ;   mysql_select_db($database_connection, $connection);     $Result1 = mysql_query($updateSQL, $connection) or die(mysql_error());   if ($Result1>0) { $message='Modification effectuée!' ; } else { $message='Il y\'a un problème au niveau de l\'exécution de la requête'; }

---

Je pense qu'il faut faire le addslashes sur chacune des valeurs à mettre en base pas sur la requête entière...

j'ai mis les addslaches au niveau des champs de type chaines de caractères. Lorsque il n'ya pas d'apostrophes, il n'ya pas de problèe, mais lorsqu'il ya en a, la mise à jour est impossible:

Code:

---

1 2 3 4 5 6 7

$updateSQL = sprintf("UPDATE client SET Raison_sociale=%s, Adresse=%s, telephone=%s, Gestionnaire=%s, Activite=%s WHERE NumCli=%s", GetSQLValueString(addslashes($HTTP_POST_VARS['raison']), "text"), GetSQLValueString(addslashes($HTTP_POST_VARS['adresse']), "text"), GetSQLValueString(addslashes($HTTP_POST_VARS['telephone']), "text"), GetSQLValueString(addslashes($HTTP_POST_VARS['gestionnaire']), "text"), GetSQLValueString(addslashes($HTTP_POST_VARS['activite']), "text"), GetSQLValueString($HTTP_POST_VARS['NumCli'], "int"));

---