[HTML] Sql dans un formulaire HTML

Version imprimable

30/11/2007, 11h57
chrosnir

[HTML] Sql dans un formulaire HTML

Bonjour,

comme le titre l'indique, je souhaite créer une base SQL à partir d'une page créée en HTML.

Pour celà j'intègre directement la commande de création dans un formulaire HTML comme ceci:

Code:

<form action="http://192.168.1.108/syteo/personne.php?PERS_NOM=%22'CADURON'%22&&PERS_PRENOM=%22'Ludovic'%22&&PERS_MAIL=%22'cl@hotmail.fr'%22" name='inscription' id='inscription' method='post' onSubmit='return valider();'>

J'ai essayer la commande en dehors de la page HTML et ca marche très bien mais à l'intérieur je n'obtiens aucun résultat.

Quelqu'un peut me dire si je l'ai mal utilisé ou si la syntaxe est mauvaise...

Bonjour,
d'abord, du SQL dans une action, ce n'est pas très priopre comme méthode... En plus tu rend ta page éventuellement vulnérable aux injections SQL...
N'y a t'il pas, en PHP, (puisque je constate que c'est un site utilisant PHP) l'objet $_request (pas sûr de la casse) pour récupérer les valeur des champs d'un formulaire ?

Ce que je ferait en gros:
Code:

1 2 3 4 5 6 <form action="/create.php">  <input name="typeobj" type="hidden" value="personne"/> <input name="nom" type="text"/>  .....
Tu vois le topo?

si tu as d'autres questions ou des précisions à apporter, n'hésite pas...

:P

30/11/2007, 13h17
chrosnir

Je comprend le principe de l'appelle de la méthode php. Mais une fois l'appel fait comment puis-je rentrer mes champs Nom, Prénom et tout.

Un petit exemple si tu es à l aise avec ce type de code ne serai pas de refus :)
30/11/2007, 13h23
laurent_m

Là je quitte pour le boulot...
Mais je te ferai un petit exemple ce soir :P
@+

Hello

Je ne suis pas su d'avoir bien saisi ton problème, mais je me lance :P

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
	<form method="post" action="nomdetapage.php">
Pseudo <input name="pseudo" type="text" size="60" maxlength="40" value="">
 
Nom <input name="nom" type="text" size="60" maxlength="40" value="">
 
<div class="submit">
<input type="submit" value="Envoyer" name="submit">
<input type="submit" value="Effacer" name="effacer">
</div>
</form>
 
<?php
if (isset($_POST['submit'])) {
 
    $pseudo = $_POST['pseudo'];
    $nom = $_POST['nom'];
 
        $requete = "INSERT INTO nomdetatable(pseudo, nom) VALUES ('$pseudo','$nom')";
        $result = mysql_query($requete) or die("erreur requete cree");
 
?>

02/12/2007, 14h43
zabdaniel

cool j'avais le même problème merci beaucoup :D
02/12/2007, 14h45
zabdaniel

Citation:

Envoyé par chrosnir

Je comprend le principe de l'appelle de la méthode php. Mais une fois l'appel fait comment puis-je rentrer mes champs Nom, Prénom et tout.

Un petit exemple si tu es à l aise avec ce type de code ne serai pas de refus :)

si tu veux les "stocker", il faut que tu te serves d'une bdd avec phpmyadmin en faisant le lien entre la réponse qui sera donné et la bdd
02/12/2007, 22h27
jeje13009

slt,

pour quoi faire phpmyadmin ??? la requete SQL va intégrer les données, ça suffit...
03/12/2007, 10h12
zabdaniel

Citation:

Envoyé par jeje13009

slt,

pour quoi faire phpmyadmin ??? la requete SQL va intégrer les données, ça suffit...

Mais dans le cas d'un login et d'un mot de passe, si l'on veut consulter les données stockées et les réutiliser une requete SQL suffit ?
03/12/2007, 13h29
jeje13009

slt,

bien sûr ! sinon on ne pourrait pas se connecter via login en BDD...

phpmyadmin n'est rien d'autre qu'une interface graphique permettant à l'etre humain de "feuilleter" sa BDD...
03/12/2007, 15h52
zabdaniel

Citation:

Envoyé par jeje13009

slt,

bien sûr ! sinon on ne pourrait pas se connecter via login en BDD...

phpmyadmin n'est rien d'autre qu'une interface graphique permettant à l'etre humain de "feuilleter" sa BDD...

ok merci :D
03/12/2007, 17h53
jeje13009

astuce : perso j'utilise une troisième variable définissant si l'utilisateur est connecté ou non (au login elle est modifiée pour correspondre au statut "connecté", et au logout l'inverse), ce qui permet de bloquer les retours en arrière sur pc partagés par ex...