Erreur de code d'insertion des données à partir d'un formulaire

Bonjour,

Je suis débutant PHP et je travaille sur un projet qui me passionne. J'ai élaboré le code PHP ci-dessous, en vue d'insérer les données à partir de mon formulaire dans la base de données Mysql, mais cela ne fonctionne pas. Merci de m'aider à retrouver où se trouve l'erreur?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

<?php // on verifie la presence pour eviter des erreurs $nom=$_POST['nom']; $prenom=$_POST['prenom']; $profession=$_POST['profession']; $adresse=$_POST['adresse']; $email=$_POST['email']; $telephone=$_POST['telephone']; $sexe=$_POST['sexe']; $login=$_POST['login']; $password=$_POST['password']; //connexion a la bdd $lien=new PDO ('mysql:host=localhost; dbname=finder','root',''); $lien -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); //creation de la requete sql $sql="INSERT INTO inscrit VALUES (Null, $nom, $prenom, $profession, $adresse, $email, $telephone, $sexe, $login, $password)"; $reponse= $lien->exec($sql); var_dump($reponse); if(!$reponse) { echo('insertion impossible'); } else echo('ajout effectue'); ?>

---

Merci d'avance

Bonjour,

Code:

---

1 2 3 4

$sql="INSERT INTO inscrit (nom, prenom, profession, adresse, email, telephone, sexe, login, password) VALUES ($nom, $prenom, $profession, $adresse, $email, $telephone, $sexe, $login, $password)";

---

Bonjour,

Il faut utiliser une requête préparée.

• Comprendre PDO

Bonjour mignions :

1) vérifie que tes variables POST sont bien définies et affectées comme tu l'espères :

Code:

---

1 2 3

echo '<pre>'; print_r($_POST); echo '</pre>';

---

2) Consulte le petit billet de ma signature... Paragraphe 6 ! Pour faire des requêtes préparées. C'est indispensable.

Tu peux aussi sécuriser ta base de données

mysqli_real_escape_string()

Citation:

---

Envoyé par bonjourajax

Tu peux aussi sécuriser ta base de données

mysqli_real_escape_string()

---

Oui, mais non. mysqli_real_escape_string ne fonctionne que si on utilise l'API mysqli pour la connexion. Or dans le code que nous montre mignions, la connexion est faite par PDO.

Oui effectivement