[MySQL] Selectionner plusieurs lignes WHERE

Bonjour à tous,

Je cherche à sélectionner les colonnes (nom, prenom) de toutes les lignes contenant une certaine valeur,
Ma requête renvoie NULL
Je donne un exemple :

Code:

---

1 2 3 4 5 6 7 8 9 10

<?php ... $msql = new mysqli("***", "***", "***", "***"); $requete="SELECT nom, prenom FROM table WHERE surnom='$surnom'"; $result=$msql->query($requete); $data=$result->fetch_assoc(); var_dump($data); ... ?>

---

Cordialement

Bonjour,

1- que vaut $surnom ?

2- Cette requête a-t-elle été testée directement dans phpMyadmin ?
Auquel cas : as-t-elle renvoyé les résultats voulus ?

3- Sais-tu utiliser une requête preparée ? (recommandée ici)

Merci pour ta réponse.
J'utilise cette requête habituellement pour selectionner une seule ligne d'une table (cela fonctionne dans ce cas).

1)

Code:

---

1 2	$surnom='bonjour';

---

2) Non testé

3) Non, tu peux m'expliquer comment effectuer cette requête préparée?

edit :
2) cela fonctionne dans PhPMyAdmin

var_dump($result); ça donne quoi ?

et while ($data=$result->fetch_assoc()) irais mieux pour lire tout les éléments

Citation:

---

Envoyé par Vil'Coyote

var_dump($result); ça donne quoi ?

et while ($data=$result->fetch_assoc()) irais mieux pour lire tout les éléments

---

Après avoir vérifié mon code,

Code:

---

1 2	var_dump($data)

---

me renvoie un array de la première ligne de résultat

Code:

---

1 2 3 4 5

while ($data=$result->fetch_assoc()) { var_dump($data); }

---

me renvoie toutes les lignes chacune sous forme d'array
Comment je peux récupérer ces lignes dans une variable et les utiliser? (sans connaître le nombre de ligne au préalable)

1-

Code:

---

...mais un array de la première ligne de résultat

---

Donc, c'est bon !

Pour l'affichage :

Code:

---

echo $data['nom'].' '.$data['prenom'];

---

Il faudrait peut-être que tu lises un TUTO, non ? :aie:


Requête préparée mysqli :

• prepare()
• execute()

Oui, on y est presque !

Merci. au fait, pourquoi est-ce mieux d'utiliser une requête préparée?

Citation:

---

Envoyé par bonjourajax

pourquoi est-ce mieux d'utiliser une requête préparée?

---

Ca protège la bdd des injections SQL.

d'accord :)

Comment je peux faire pour récupérer ce var_dump dans une seule variable?

En apprenant à utiliser les requêtes mysqli ? :aie: :recherch:

• fetch_assoc()

(je ne vais pas te donner tous les liens... à toi de chercher un peu)



N.B. "Administrateur de base de données"... :cfou:

C'est justement parce que ceci n'affiche rien :

Code:

---

1 2 3 4 5

while ($data=$result->fetch_assoc()) { echo $data['nom']; }

---

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

<?php ... $msql = new mysqli("***", "***", "***", "***");   // Crée une requête préparée $requete_preparee = "SELECT nom, prenom FROM table WHERE surnom = ? "; $stmt = $msql->prepare( $requete_preparee );   // Lecture des marqueurs $stmt->bind_param("s", $surnom);   // Exécution de la requête $stmt->execute();   while( $data = $stmt->fetch_assoc() ) { echo '<p>'.$data[''].' '.$data[''].'</p>'; }

---

La requête fonctionne enfin (en version normale) mais par contre en version préparée j'ai cette erreur

Warning: mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement
Fatal error: Uncaught Error: Call to undefined method mysqli_stmt::fetch_assoc(