erreur de syntaxe sous

Version imprimable

voila, je souhaite afficher les résultat d'une requete SQl sur une page web.
dans cette requette, j'utilise dans la clause FROM une variable issue d'une page précedente $NumCompte. Le probléme est que lorque j'execute ce code, Le navigateur m'affiche : Erreur de syntaxe près de ".LaValeurDeLaVariableSaisie" à la ligne 1.

que faire? Si quelqu'un peut m'aider Ci-joint le code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
 
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
 
<title>CONSULTATION COMPTE</title>
</head>
<body>
 
<div style="text-align: center;">
<div style="text-align: center;"><img style="width: 996px; height: 225px;" alt="" src="ImagesSite/BanniereGSI002.bmp"><br>
</div>
<div style="text-align: left;">L'Etat de votre Compte au <?php $date = date("d-m-Y");
 
Print("$date");
?><br>
</div>
<?php
$NumCompte=$_POST['NumCompte'] ;
$host = 'localhost';
$user = 'root';
$pass = '';
$db = 'banque';
 
// connection à la DB
$link = mysql_connect ($host,$user,$pass) or die ('Erreur : '.mysql_error() );
mysql_select_db($db) or die ('Erreur :'.mysql_error());
 
// requête SQL qui compte le nombre total d'enregistrement dans la table et qui
//récupère tous les enregistrements
 
$select = "SELECT * FROM '".$NumCompte."'";
 
$result = mysql_query($select,$link) or die ('Erreur : '.mysql_error() );
$total = mysql_num_rows($result);
 
 
// si on a récupéré un résultat on l'affiche.
if($total) {
// debut du tableau
echo '<table bgcolor="#FFFFFF">'."\n";
 
echo '<tr>';
echo '<td bgcolor="#99FF00"><b><u>Date</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Libelle Opération</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Debit en €uros (-)</u></b></td>';
echo '<td bgcolor="#99FF00"><b><u>Credit en €uros (+)</u></b></td>';
 
echo '</tr>'."\n";
 
while($row = mysql_fetch_array($result)) {
echo '<tr>';
echo '<td bgcolor="#FFFF33">'.$row["Date"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Libellé d'opération"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Débit"].'</td>';
echo '<td bgcolor="#FFFF33">'.$row["Crédit"].'</td>';
 
echo '</tr>'."\n";
}
echo '</table>'."\n";
// fin du tableau.
}
else echo 'Pas d\'enregistrements dans cette table...';
 
// on libère le résultat
mysql_free_result($result);
 
?>
</div>
</body>
</html>

16/04/2007, 10h07
ska_root
tu oublies de spécifier la table à priori dans ta requête...

si la table s'appelle "compte" par exemple :
Code:

1 2 $select = "SELECT * FROM compte WHERE num_compte = ".$NumCompte;
au passage, cette requête créée une possibilité une faille de type "injection SQL" car tu ne filtres pas le résultat de la superglobale "$_POST"...

;)
16/04/2007, 10h54
Sarrus

peut-être a-t-il une table par numéro de compte ?
16/04/2007, 11h05
jonath2210

une table par numéro de compte

en fait la variable se situe dans la clause FROM, car j'ai une table par numéro de compte

Si vous pouvez m'aider, c'est sympa

@+
16/04/2007, 11h20
Sarrus

enleve les simple quote autour de ta concatenation je pense.

Code:

$select = "SELECT * FROM ".$NumCompte."";
16/04/2007, 11h45
jonath2210

desolé, mais ça ne fonctionnez toujours pas

SI vous avez une autre solution

merci d'avance
16/04/2007, 12h04
jonath2210

en fait cela fonctionne si et seulement si le nom de ma table à consulter comporte des chiffres et des lettres, et non pas que des chiffres. Or c'est précisément ce dernier cas de figure qui m'interesse, comment faire pour effectuer cette requete présentée plus haut sur une table don le nom n'est que des chiffres.

Ex: le code fonctionne si ma table se nomme AAA456822
Mais si ma table se nomme 456822, alors cela ne fonctionne pas, et le message erreur de syntaxe à la ligne 1 apparait.

Merci d'avance
16/04/2007, 15h05
Sarrus

sans doute que ta base SQL ne supporte pas les tables de ce type...

tu ne peux pas mettre un préfixe à toutes tes tables ? genre "C_" (pour Compte)
16/04/2007, 15h39
jonath2210

oui, je vais faire ça (rajouter C_) Merci encore.

Concernant la faille de sécurité don vous parliez avant, qu'est ce que je peut faire?