problème avec un update

Version imprimable

Bonjour,
je me permet de poster ici car j'ai un problème avec mon script de controle et de mise à jour de ma base de données, l'ajout d'enregistrement fonctionne mais pas celui de modification ("UPDATE").
Voici le code:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<?
		//récupère les valeurs
		$date = $_POST['txt_date'];
		$texte = $_POST['txt_texte'];
		$ID = $_POST['cacher_id'];
		//echo $date;
		//echo $texte;
		//echo $_POST['cacher_action'];
 
 
		if($_POST['cacher_action'] == 'modifier')
		{
			//echo $ID;
			//connection à la base
			include('../Fonctions/Connection.php');
			mysql_query("UPDATE news SET ne_date='$date',ne_texte='$texte' WHERE id = '$ID'");	
			mysql_close();
			echo "la news a bien été modifiée";
		}
		else if ($_POST['cacher_action'] =='ajouter')
		{
			//connection à la base
			include('../Fonctions/Connection.php');
			mysql_query("INSERT INTO news (ne_date, ne_texte) Values ('$date','$texte')");
			mysql_close();
			echo "la news a bien été ajoutée";
		}
 
?>

Merci d'avance pour votre aide!

05/04/2007, 11h33
Henry9

un élément de réponse:
http://pbnaigeon.developpez.com/tuto...phe-guillemet/
05/04/2007, 11h44
soork

ok merci, mais dans mon cas, sauf erreur, cela ne pose pas de problème..? ou alors je ne vois vraiment pas, j'suis débutant en php du coup....:?
car lorsque j'affiche les valeurs avec des "echo" (code en commentaire actuellement), j'ai mes valeurs, donc je comprend pas...?
05/04/2007, 12h07
julp
Merci d'ajouter or die(mysql_error()); après vos appels à mysql_query afin que vous puissiez nous donner l'erreur :

Code:

mysql_query('UPDATE ...') or die(mysql_error());

Ajouter également des appels à la fonction mysql_real_escape_string sur les données extérieures (POST, GET, ...) pour vous protéger des injections et pour que les caractères spéciaux ne provoquent pas une erreur de syntaxe (apostrophes par exemple) :
Code:

1 2 3 $date = mysql_real_escape_string($_POST['txt_date']); $texte = mysql_real_escape_string($_POST['txt_texte']); $ID = mysql_real_escape_string($_POST['cacher_id']);
05/04/2007, 12h21
soork

Ok sa fonctionne merci beaucoup pour votre aide, en fait c'est le "or die" qui m'a permis de constater que je m'etais trompé de nom de champs dans l'update, il est nommé "ne_id" et non "id"....:lol: :lol:
merci encore
05/04/2007, 12h22
Henry9
Citation:

Envoyé par soork

ok merci, mais dans mon cas, sauf erreur, cela ne pose pas de problème..? ou alors je ne vois vraiment pas, j'suis débutant en php du coup....:?
car lorsque j'affiche les valeurs avec des "echo" (code en commentaire actuellement), j'ai mes valeurs, donc je comprend pas...?

oui car t'as écrit des echo $mavar sans apostrophe, or moi ce que je vois dans ta requête c'est des variables entourés d'apostrophes.
Code:

1 2 3 $mavar = "Hello World"; echo $maVar; //Hello World echo '$maVar'; //$maVar
Donc regarde du côté des concaténations ;)