Commande SELECT résultat toujours faux

Version imprimable

Bonjours ;
Ce bout de code est le contenu de la page d'activation d'un compte
dés que j'active le compte a partir de mon email le resultat est toujours faux c-a-d au niveau de mysqli_num_rows($result) est toujours 0
je n'arrive pas a localiser mon erreur
si quelqu'un a une idée je serais ravi
@+

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
if(isset($_GET['id'])&&isset($_GET['code']))
{
  $id = $_GET['id'];
  $code = $_GET['code'];    
  $connbd = mysqli_connect('localhost','user','mdp','bdd') or die('error');
  $result=mysqli_query($connbd,"SELECT * FROM users WHERE id='$id' AND token='$code'");
    if(mysqli_num_rows($result)==1)
    {
       $act = mysqli_query($connbd,"UPDATE users SET active='1' WHERE id='$id'");
       die("Votre Compte a été activé vous pouvez vous <a href='login.php'>Connecter</a>"); 
    }else echo'Identificateur ou Token invalide !..';    
}else echo'Information introuvable';    
?>

Je ne vois pas d'erreur flagrante. Affiche tes variables pour vérifier leur validité :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
 
echo 'DEBUG $_GET = ';
print_r($_GET);
 
if(isset($_GET['id'])&&isset($_GET['code']))
{
    $id = $_GET['id'];
    $code = $_GET['code'];
    $connbd = mysqli_connect('localhost','user','mdp','bdd') or die('error');
    echo 'DEBUG $connbd = ';
    var_dump($connbd);
    $sql = "SELECT * FROM users WHERE id='$id' AND token='$code'";
    echo 'DEBUG $sql = ', $sql;
    $result=mysqli_query($connbd, $sql);
    echo 'DEBUG $result = ';
    var_dump($result);
    if(mysqli_num_rows($result)==1)
    {
        // ...
        $act = mysqli_query($connbd,"UPDATE users SET active='1' WHERE id='$id'");
        die("Votre Compte a été activé vous pouvez vous <a href='login.php'>Connecter</a>");
    } else echo'Identificateur ou Token invalide !..';
} else echo'Information introuvable';

Et il faudra utiliser mysqli_error() pour avoir le détail si une fonction mysqli retour false/null.

Problème avec la commande SELECT

Bonjours ;
Tout d'abord merci pour ta réponse rapide j'ai exécuter le script comme convenu voilà ce que le serveur me renvoi l'id=12 et le code=62371 sont correct j'ai vérifier au niveau de la BDD

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
DEBUG $_GET = Array ( [id] => '12' [code] => '62371' ) 
DEBUG $connbd = object(mysqli)#1 (19) {
	["affected_rows"]=> int(0)
	["client_info"]=> string(79) "mysqlnd 5.0.12-dev - 20150407 - $Id: 7cc7cc96e675f6d72e5cf0f267f48e167c2abb23 $"
	["client_version"]=> int(50012)
	["connect_errno"]=> int(0)
	["connect_error"]=> NULL
	["errno"]=> int(0)
	["error"]=> string(0) ""
	["error_list"]=> array(0) { }
	["field_count"]=> int(0)
	["host_info"]=> string(25) "Localhost via UNIX socket"
	["info"]=> NULL
	["insert_id"]=> int(0)
	["server_info"]=> string(21) "5.5.5-10.3.29-MariaDB"
	["server_version"]=> int(100329) 
	["stat"]=> string(152) "Uptime: 87230 Threads: 187 Questions: 39984124 Slow queries: 1518 Opens: 558349 Flush tables: 1 Open tables: 4800 Queries per second avg: 458.375" 
	["sqlstate"]=> string(5) "00000" 
	["protocol_version"]=> int(10) 
	["thread_id"]=> int(1730092) 
	["warning_count"]=> int(0)
}
DEBUG $sql = SELECT * FROM users WHERE id=''12'' AND token=''62371''
DEBUG $result = bool(false)
Identificateur ou Token invalide !..

19/05/2021, 16h48
Séb.

Le debug de $sql que tu as collé contient ceci :

Code:

DEBUG $sql = SELECT * FROM users WHERE id=''12'' AND token=''62371''

Il y a des ' surnuméraires qui posent problème.

Bonjour,

je crois qu'une solution serait d'écrire le requête SQL "SELECT * FROM users WHERE id='{$id}' AND token='{$code}'". C'est justement Séb. qui m'a appris cette syntaxe.

EDIT : autre point ; pour afficher la valeur des variables en mode debug, comme souvent, quand on a plus besoin de cet affichage, on se rappelle plus (du moins moi) dans quel fichier il est, j'ai créé cette fonction où j'affiche le nom du fichier, le numéro de ligne et le nom de la variable.
Code:

1 2 3 4 5 6 7 function debug($location, $var) { // exemple : debug("index.php 70 get ",$_GET); echo "<br/>".(is_string($location))?$location:''."<br/><pre>"; var_dump($var); echo "</pre><br/>"; }

21/05/2021, 12h08
Séb.

Citation:

Envoyé par laurentSc

je crois qu'une solution serait d'écrire le requête SQL

Salut laurentSc :) Je ne pense pas que la syntaxe "{$foo}" corrigerait le problème (c'est juste une manière de bien délimiter la variable dans la chaîne).

Pour une solution immédiate il faudrait au choix
1. Supprimer les délimiteurs ' dans la requête SQL (−−)
2. Supprimer les ' à la source (les ' sont déjà présents dans le $_GET => Voir le formulaire) (++)
21/05/2021, 13h37
laurentSc

Citation:

Envoyé par Séb.

1. Supprimer les délimiteurs ' dans la requête SQL (−−)
2. Supprimer les ' à la source (les ' sont déjà présents dans le $_GET => Voir le formulaire) (++)

Salut Séb., que signifie les (--) et (++) ?
21/05/2021, 13h42
Séb.

Pardon, j'utilise des symboles par habitude
C'est le niveau de préférence des solutions proposées

(−−) solution moins préférable, mais facile à mettre en œuvre
(++) solution préférable
21/05/2021, 13h53
laurentSc
D'accord avec toi. Et pourquoi pas
Code:

1 2 $id = intval($_GET['id']); $code = intval($_GET['code']);
21/05/2021, 14h40
Séb.

Oui ça marcherait, mais ça n'expliquerait pas d'où viennent les '

Pour moi ça vaut un (−−) :mrgreen: