Requête de modification

Version imprimable

Hi all,

J'ai récemment rajouté quelques champs à un formulaire, cela ne fonctionnait pas au début, et j'ai fait des test, les champs sont très bien renvoyé etc, mais un problème se passe au niveau de la requête d'update:

Code:

1
2
3
4
5
6
7
8
9
10
$query1="UPDATE Cruiseboat SET name='".$name."', usname='".$usname."', dename='".$dename."', esname='".$esname."', type=\"$type\", passenger=$passenger,
			 typeprog='".$typeprog."', ustypeprog='".$ustypeprog."', detypeprog='".$detypeprog."', estypeprog='".$estypeprog."', 
			 intro='".$introcor."', usintro='".$usintrocor."', deintro='".$deintrocor."', esintro='".$esintrocor."',
			  descriptif='".$descriptifcor."', usdescriptif='".$usdescriptifcor."', dedescriptif='".$dedescriptifcor."', esdescriptif='".$esdescriptifcor."',
			   caracteristic='".$caracteristiccor."', uscaracteristic='".$uscaracteristiccor."', decaracteristic='".$decaracteristiccor."', escaracteristic='".$escaracteristiccor."',
			    tarif='".$tarif."', tarif_us=\"$tarif_us\", tarif_de=\"$tarif_de\",
				 condition='".$conditioncor."', uscondition='".$usconditioncor."', decondition='".$deconditioncor."', escondition='".$esconditioncor."',
				  nbremax=\"$nbremax\", nbremin=\"$nbremin\" WHERE ID=$ID";
 
$result=mysql_query ($query1, $mysql_link);

La requête fonctionnait avant l'ajout des champ "es", ils existent bien dans la base de données, j'ai vérifié les noms, ce sont les mêmes, que ce soit dans la base ou dans le formulaire :(

Voyez vous une erreur ?

Merci pour vos réponses !

Commence par donner le message d'erreur MYSQL ca sera beaucoup plus simple...
Code:

1 2 3 4 5 $result=mysql_query ($query1, $mysql_link); if(!$result) { die ("Erreur SQL<br/>Requete: $query1<br/>Erreur : " . mysql_error()); }

25/06/2007, 13h04
mLk92

Oui désolé, décidément je manque réflexion :oops: , sinon merci koopajah, tu devrai intégré l'équipe développez.com vu ton omniprésence sur les forums, :mouarf:

sinon voici l'erreur dites:

Citation:

Erreur : You have an error in your SQL syntax near 'équipage : 1 cabine avant avec cabinet de toilette. Au milieu, carré central : ' at line 4

Je suis un :boulet:

Erreur de quotes :(

Pourtant je pensais que ce que j'avais mis était correct, au départ j'avais choisi ce type là parce qu'il me semble que certain caractères ne sont pas pris si on écrit ainsi : variable =\"$variable\"

Quelqu'un pourrait-il m'éclairé sur ce point ? sur la notion de quotes et doubles quotes dans les requêtes, etc.
25/06/2007, 13h31
BornBanane
dans ta requete met à la palce des $variables des addslashes($variables) ca résoudra sans doute ton problème.

Sinon pour les " et les ' sache que le texte entre deux " est interprété alors que celui entre ' ne l'est pas.

Exemple :
Code:

1 2 3 4 5 $var = 'toto'; echo $var; //affiche : toto; echo "$var"; //affiche : toto; echo '$var'; // affiche $toto;
25/06/2007, 14h06
mLk92
Donc si je comprend bien, si je fais :
Code:

1 2 3 4 addslashes($description); $query1="UPDATE Cruiseboat SET description='".$description."' WHERE ID=$ID";
Alors tout ce qui est quote ou double quote sera bien interprétés et ne gênera en rien la requête d'insertion ou d'update ?

Mais cela veut dire qu'il va falloir pour l'affichage que j'ajoute un stripslashes() ?
25/06/2007, 14h08
koopajah

C'est l'idée, hormis que j'utiliserai plutot mysql_real_escape_string() plutot que addslashes.
25/06/2007, 19h25
julp
Citation:
Envoyé par mLk92

Donc si je comprend bien, si je fais :

Code:

1 2 3 4 addslashes($description); $query1="UPDATE Cruiseboat SET description='".$description."' WHERE ID=$ID";
Certainement pas !!! addslashes ne modifie pas son paramètre : elle renvoie une nouvelle chaîne. Comme l'a dit Koopajah, mysql_real_escape_string est plus appropriée que addslashes.

Citation:

Envoyé par mLk92

Alors tout ce qui est quote ou double quote sera bien interprétés et ne gênera en rien la requête d'insertion ou d'update ?

Oui.

Citation:

Envoyé par mLk92

Mais cela veut dire qu'il va falloir pour l'affichage que j'ajoute un stripslashes() ?

Non, ne sont échappés que les caractères spéciaux pour la requête MySQL donc il n'apparaitront pas dans les données stockées et pas non plus lorsque vous récupèrerez ces données. S'il y a des backslashes qui apparaissent il faut chercher du côté des magic_quotes.