Erreur sur fonction PHP

transfert.php

Code:

---

1 2 3 4 5 6

$req = "UPDATE annuaire2004 SET Nom = ".$name." WHERE identifiant = ".$_SESSION['login']." ;" $ret = mysql_query ($req) or die (mysql_error ()); #ligne 72 return true;

---

formulaire.php

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

<form name="formulaire" onSubmit="return VerificationFormulaire(this)" enctype="multipart/form-data" action="#" method="post">   <?php   # MISE A JOUR DE LA BASE include("transfert.php"); if (isset($_FILES['fic'])) { transfert(); }   ?>

---

Lorsque je lance formulaire.php j'obtiens l'erreur suivante :

Parse error: parse error, unexpected T_VARIABLE in C:\wamp\www\tom\transfert.php on line 72

Quelqu'un pourrait-il m'expliquer ??? Est-ce la syntaxe SQL qui est mal écrite ?

Si a priori rien ne vous semble faux dîtes le moi aussi.

Merci davance.

Salut,
t'as oublié un ; ici :

Code:

---

1 2	$req = "UPDATE annuaire2004 SET Nom = ".$name." WHERE identifiant = ".$_SESSION['login']." ;";

---

Bye

Quand tu utilises un champ de type text tu dois mettre des quotes SET Nom = '".$name."'

effectivement merci il manquait un ";" mais ca ne fonctionne toujours pas, j'ai cerné le problème mais ne l'explique pas. Si quelqu'un pouvait m'éclairer sur ce qui suit :

Quand je fais ceci :

Code:

---

1 2	$req = "UPDATE annuaire".$i." SET Nom='$name'" . " WHERE Nom = 'Simone'";

---

Ca fonctionne, mais quand je fais ceci :

Code:

---

1 2 3

$login= $_SESSION['login']; $req = "UPDATE annuaire".$i." SET Nom='$name'" . " WHERE identifiant = ".$login."";

---

ça ne fonctionne pas. Pourquoi ???

Tout simplement parce que vous commettez la même erreur dans votre requête :

Code:

---

1 2	$req = "UPDATE annuaire".$i." SET Nom='$name'" . " WHERE identifiant = '".$login."';";

---

Toute chaîne en SQL doit être encadrée par des apostrophes (un peu comme en PHP).

Par ailleurs, il bon de faire échapper tous les caractères spéciaux à MySQL à l'aide de la fonction mysql_real_escape_string (pour la sécurité et pour éviter les erreurs de syntaxe) :

Code:

---

$req = "UPDATE annuaire" . $i . " SET Nom='" . mysql_real_escape_string($name) . "' WHERE identifiant = '" . mysql_real_escape_string($login) . "';";

---

Julp.