Erreur SQL avec SELECT

Version imprimable

16/10/2006, 16h09
matt0749

Erreur SQL avec SELECT

Bonjour à tous,
voila en fait je suis débutant et veux exploiter ma table 'user', pour pouvoir loger des utilisateurs.
Voici l'erreur qu'il m'est retourné

Erreur SQL :
SELECT utilisateur, mdp FROM user WHERE utilisateur = df

et le code utiliser:
<?php
// On démarre la session
session_start();
$loginOK = false; // cf Astuce
$login = $_POST['login'];
$mdp = $_POST['mdp'];

//vérififie si les champs son rempli
if((empty($login))&&(empty($mdp)))
{
echo 'Les champs Utilisateur et mot de passe sont vides';
exit();
}
if(empty($login))
{
echo 'Le champs Utilisateur est vide';
exit();
}
if(empty($mdp))
{
echo 'Le champs Mot de Passse est vide';
exit();
}

// connexion à la base
$db = mysql_connect('localhost', 'intranet', 'courdel1951') or die ('Erreur de connexion '.mysql_error());

// sélection de la base
mysql_select_db('intranet',$db) or die (mysql_error());

// On va chercher le mot de passe afférent à ce login
$sql = "SELECT utilisateur, mdp FROM user WHERE utilisateur = $login";
$req = mysql_query($sql) or die('Erreur SQL : '.$sql);

$mdp_dat= $data['mdp'];
echo($mdp_dat);
// On vérifie que son mot de passe est correct
if ($mdp == $mdp_dat) {
$loginOK = true;
echo("loginOK");
}

//verifi si mdp est celui par defaut
if (($mdp=="maintenance")&&($loginOK)){
require ('changelogin.php');
exit();
}else{
// On n'effectue les traitement qu'à la condition que
// les informations aient été effectivement postées

if ( isset($_POST)) {

extract($_POST); // je vous renvoie à la doc de cette fonction
}

// Si le login a été validé on met les données en sessions
if ($loginOK) {
$_SESSION['utilisateur'] = $data['utilisateur'];
}
else {
echo 'Une erreur est survenue, veuillez réessayer !';
}
}
?>

Merci d'avance
16/10/2006, 17h31
Huntress

Salut,

Dis ça aurait été bien si tu avais utilisé les balises [ code ] :aie:

Sinon pour ta requête, moi j'aurais mis des double quotes (ou des simples) autour de df.

Et au fait c'est pas une erreur que tu nous indiques mais une requêtes simplement :aie:

Pour afficher une erreur SQL il faut se servir de mysql_error(). Mets le dans ton die() suivant ton mysql_query.

Edit : 'tention à la concaténation ainsi qu'à l'utilisation des simple et des double quote... se référer au cours si tu ne sais pas ;)
16/10/2006, 17h38
matt0749

en fait, les lignes que je pense pose problème sont celle ci:

$sql = "SELECT utilisateur, mdp FROM user WHERE utilisateur = $login";
$req = mysql_query($sql) or die('Erreur SQL : '.$sql);

dans l'erreur ci dessus "df" est attribué à $login.
J'ai du oublier quelque chose, mais où????????????
16/10/2006, 17h41
Huntress

Ouiiiiiiiiiiiiiiii c'est certain d'après "l'erreur" que tu indiques.

Mais si tu pouvais (comme je te l'ai dit) utiliser la fonction mysql_error() là où il faut, tu pourrais connaître la nature même de l'erreur. Et à mon avis tu aurais pu débugger ça tout seul...

Alors ce mysql_error() il répond quoi ? :D
16/10/2006, 17h43
matt0749

Quand je met:
mysql_error()

il me retourne:
Champ 'mathieu' inconnu dans where clause

mathieu etant un exemple.
merci d'avance pour votre aide
16/10/2006, 17h46
Huntress

Ecris ta requête comme çà :

Code:

$sql = 'SELECT utilisateur, mdp FROM user WHERE utilisateur="'.$login.'"';

Tu oublis que ton login est une chaine (VARCHAR, TEXT,...) et que donc ta clause WHERE doit ressembler à champ="valeur", et non champ=valeur.

merci il ne me met plus d'erreur, mais il ne me renvoi pas mon mdp correspondand à l'utilisateur. Pouvez vous me dire pourquoi?
Code:

1 2 3 4 5 6 $sql = 'SELECT utilisateur, mdp FROM user WHERE utilisateur="'.$login.'"'; $req = mysql_query($sql) or die(mysql_error()); $mdp_dat= $data['mdp']; echo($mdp_dat);
merci d'avance

Essaye ça :

Code:

1
2
3
4
5
6
7
8
$sql = 'SELECT utilisateur, mdp FROM user WHERE utilisateur="'.$login.'"';
$req = mysql_query($sql) OR die(mysql_error());
 
while( odbc_fetch_row( $req) ) { 
 
      $mdp_dat= odbc_result($req , "mdp");
}
echo $mdp_dat;

17/10/2006, 08h53
matt0749
quand j'essai ca ca me renvoi:

Fatal error: Call to undefined function: odbc_fetch_row() in /home/kwartz/www/intranet/maintenance/verifLogin.php on line 36

donc j'ai essayé:
Code:

1 2 3 4 5 while( mysql_fetch_row($req) ) { $mdp_dat = mysql_result($req , "mdp"); }
et la il ne me donne toujours pas mon mdp
17/10/2006, 09h12
tazmania
Tu as esayé de mettre à la place de login, le vrai login c'est à dire :
Code:

1 2 $sql = 'SELECT utilisateur, mdp FROM user WHERE utilisateur="toto"';
17/10/2006, 09h55
matt0749

je viens d'essayé avec un utilisateur qui est dans la base et ca ne fonctionne pas.

en fait, il me renvoi mathieu quand le code est la suivant:

Code:

1
2
3
4
5
6
7
8
9
10
 
  $sql = 'SELECT utilisateur, mdp FROM user WHERE utilisateur="mathieu"';
$req = mysql_query($sql) OR die(mysql_error());
 
while( mysql_fetch_row($req) ) { 
 
      $mdp_dat = mysql_result($req , "mdp");
}
echo $mdp_dat;
exit();

Teste ça :

Code:

1
2
3
4
5
6
7
8
$sql = "SELECT utilisateur, mdp FROM user WHERE utilisateur='mathieu'";
$req = mysql_query($sql) OR die(mysql_error());
 
$mdp_dat= mysql_result($req ,0,"mdp"); 
 
 
echo "test".$mdp_dat;
exit();

17/10/2006, 12h55
matt0749
ca marche, je récupère le mot de passe, mais peut tu me dire a quoi correspond le 0 dans la ligne.
Code:

1 2 $mdp_dat= mysql_result($req ,0,"mdp");
merci beaucoup pour tout.
17/10/2006, 13h00
Huntress

Va voir sur php.net et tape "mysql_result" dans le champ de recherche en haut à droite, tu auras LA documentation, avec entre autre les différents paramètres que cette fonction peut prendre.
17/10/2006, 13h04
matt0749

ok, Encore une fois merci beaucoup.