Requêtes préparées INSERT INTO ou UPDATE et variable

Version imprimable

Bonsoir.

Je reviens sur ce forum pour vous demander si c'est possible d'utiliser une variable dans une requête préparée.

Avec la commande UPDATE :
Code:

1 2 3 4 $var1 = "nom = :nom, prenom = :prenom, adresse = :adresse, cp = :cp, telephone = :telephone"; $var2 = " ':nom' => nom, ':prenom' => prenom, ':adresse' => adresse, ':cp' => cp, ':telephone' => telephone"; $req = $bdd->prepare("UPDATE ma_table SET ".$ var1." WHERE id = $id"); $req->execute(array($var2));
OU
Code:

1 2 3 $var3 = "nom ='$nom', prenom ='$prenom', adresse ='$adresse', cp ='$cp', telephone ='$telephone' "; $sql = 'UPDATE personnes SET'. $var3.' WHERE id =$id; $requete=$bdd->query($sql);
Pour ces 2 exemples la table n'est pas modifiée et pas de message d'erreur.

Avec la commande INSERT INTO.
Code:

1 2 3 4 $var4 : " 'DUPONT','Pierre','1 rue du Ruisseau','77000','01 02 03 04 05' "; $var5 : "nom, prenom, adresse, cp, telephone"; $sth = $bdd->prepare("INSERT INTO ma_table ($var5) VALUES($var4)"); $sth->execute();
OU

Code:

$sth = $bdd->exec("INSERT INTO personnes ($var4) VALUES($var5)");

Pour ces 2 exemples rien n'est inséré dans la table et pas de message d'erreur.

Je m'adresse à vous après avoir fait divers test mais je désespère et ne comprends pas pourquoi ça ne fonctionne pas.

Pourriez-vous me donner une explication svp.

Merci d'avance pour votre aide.

Bonjour,

d'abord, tu t'y prends mal. Un array n'est pas une chaine de caractères (ton $var2).

1- UPDATE :

Code:

1
2
3
4
5
6
7
$string_columns_holders = 'nom = :nom, prenom = :prenom, adresse = :adresse, cp = :cp, telephone = :telephone';  // string/chaine
$array_params = array( ':nom' => $nom, ':prenom' => $prenom, ':adresse' => $adresse, ':cp' => $cp, ':telephone' => $telephone ); // array
$array_params[] = ':id' => $id; // on ajoute id à l'array
 
$update_sql = "UPDATE ma_table SET ".$string_columns_holders." WHERE id = :id ";
$req = $bdd->prepare( $update_sql );
$req->execute( $array_params );

Pour voir ce que contiennent la requête et l'array :

Code:

1
2
3
 
echo $sql;
var_dump($array_params);

2- INSERT :

Code:

1
2
3
4
5
6
7
8
$string_columns = 'nom, prenom, adresse, cp, telephone';  // string/chaine
$string_holders = ':nom, :prenom, :adresse, :cp, :telephone';  // string/chaine
$array_params = array( ':nom' => $nom, ':prenom' => $prenom, ':adresse' => $adresse, ':cp' => $cp, ':telephone' => $telephone ); // array
// ICI, PAS d'id à ajouter  !
 
$insert_sql = "INSERT INTO ma_table ($string_columns) VALUES ($string_holders)"
$req = $bdd->prepare( insert_sql );
$req->execute( $array_params );

3- Normal que tu n'aies pas de message d'erreur : tu ne l'as pas demandé !
Il faut utiliser try catch pour attraper les exceptions.

Il faut d'abord l'activer au moment de la connexion :

Code:

PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // rapport d'erreurs sous forme d'exceptions

(exemple de connexion PDO ici)

16/03/2018, 09h30
modus57

Bonjour,

Merci beaucoup pour vos réponses :ccool: je vais les tester et je vous ferais part du résultat.
17/03/2018, 11h17
modus57

Bonjour jreaux62,

J'ai testé INSER INTO ça fonctionne.

Par contre avec UPDATE si une ou toutes les variables sont vides ça efface les données.

Si je fais une requête avec le code ci-dessous cela modifie bien le champ nom :

Code:

$bdd->exec("UPDATE ma_table SET nom='DURAND' WHERE id = 1");

Mais, la syntaxe d'une requête pour modifier uniquement que le ou les variables renseignées dans le formulaire, je ne trouve pas !

Avez-vous une solution svp.
17/03/2018, 11h54
Invité
Bonjour,

Il faut connaître les bases :
- Comprendre PDO

Bonjour. :)

Je reviens sur cette discussion car j'ai un petit souci avec le bout de code suivant :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 if(isset($_POST['insérer'])){ foreach($_POST as $index=>$valeur){ if ($valeur != 'Insérer' && $index != 'id'){ $tableau2[] = $index; $tableau3[] = ":".$index; $tableau5[] = "':".$index."' => ".$index; } } } @$string_columns = implode(",",$tableau2); @$string_holders = implode(", ",$tableau3); @$array_params = implode(", ",$tableau5); $insert_sql = "INSERT INTO personnes ($string_columns) VALUES ($string_holders)"; $req = $bdd->prepare( $insert_sql ); $req->execute( $array_params );
Par contre avec cette variable ça fonctionne :

Code:

$array_params = array( ':nom' => $nom, ':prenom' => $prenom, ':adresse' => $adresse, ':cp' => $cp, ':telephone' => $telephone );

Merci d'avance pour une petite explication.

Code:

1 2 3 $tableau5[':'.$index] = $valeur; ... $array_params = $tableau5; // c'est un array !
Et enlève les @, qui ne font que masquer les warning.

27/03/2018, 12h14
modus57

Merci beaucoup de nous faire partager votre savoir jreaux62. :ccool:

Je viens de tester ça fonctionne super nickel chrome !

Merci aussi pour les cours et tutoriels PHP !

Sujet :resolu: :plusser: