Formulaire de champ vide avec mysql_real_escape_string()

Version imprimable

03/02/2008, 17h20
Seta-san

Formulaire de champ vide avec mysql_real_escape_string()

Bonsoir,

J'ai un petit soucis avec mysql_real_escape_string().
Quand je récupère les champs d'un formulaire, après validation, et que j'ajoute aux variables ; mysql_real_escape_string(), leur valeur devient NULL.

Si j'enlève ; mysql_real_escape_string(), leur valeur apparrait correctement.

C'est la première fois que je rencontre un problème avec ; mysql_real_escape_string(), je l'applique pourtant correctement.

Code:

$pseudo = mysql_real_escape_string($_POST['pseudo']);
03/02/2008, 18h50
N1bus
Bonjour,

si tu fais
Code:

1 2 3 $pseudo = mysql_real_escape_string($_POST['pseudo']); echo $pseudo ;
ça n'affiche rien ?

Est-ce que ce ne serait pas ta requête qui contiendrait l'erreur ?
fais tu ?

Code:

od die( mysql_error());

aprés ta requete ? Il y a t'il une erreur ?

J'ai deja testé l'echo, et il n'y a rien.
Quand j'enleve "mysql_. . .", la, l'echo m'affiche la valeur de la variable.

"Or die" ne m'affiche rien, il inscrit correctement le champ dans la bdd, mais vide.

Voici le code concerné :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
	if($_GET['valide'])
	{  
 
		// On récupere les champs dans des variables
		$film = $_POST['film'];		
 		$pays = $_POST['pays'];
 		$url = $_POST['url'];
 		$pseudo = $_POST['pseudo'];
 
		function msgErreur($msg) 
		{    //    le message d'erreur
		echo "<script language=\"javascript\">alert(\"".$msg."\");</script>\n";    //    le message 	d'erreur dans une boite d'alert javascript
		}; 
 
 
		//   Si le champ film est vide
		if ($film == NULL ) 
 		{   
 
    	msgErreur("Veuillez indiquer le nom de la serie ou du film que vous désirez ajouter !");    //    message d'erreur
   		 return false;    //    sortie de fonction erreur
		 }; 
 
		//Si la valeur par defaut de l'url est NULL alors l'etat sera "en_cour"
		if($url == NULL)
		{
			$etat = 'en_cours';
		}
		else
		{
			$etat = 'acheve';
		}
 
		// On enregistre les infos dans la base de données
		include "include/conf.php";
		$query = mysql_query("INSERT INTO requetes (film, pays, url, pseudo, etat) VALUES ('$film','$pays','$url','$pseudo','$etat')") or die('Erreur sur '.$query.'<br/>'.mysql_error());		
 
		msgErreur("La base de données à correctement été mise à jour !");    //    message d'erreur
   		 return false; 
	}

Anisi, sans mysql_. . . il marche correctement.

04/02/2008, 13h08
DaRiaN

Bonjour,
où est placé votre mysql_connect() par rapport au mysql_real_escape_string() ? Parce que ce dernier doit être appelé après. C'est peut-être ça!

Cordialement,
DaRiaN.
04/02/2008, 14h34
Seta-san

Salut!

Mon mysql connect est bien placé apres mysql_real... .
Il est dans "include conf"...
04/02/2008, 16h37
DaRiaN

Normalement, je le place avant car mysql_real_escape_string() prends en deuxième argument le lien de la connexion MySQL. Après, je ne sais pas si votre problème vient de là.
04/02/2008, 17h27
Seta-san

Effectivement ca vient de la ! Ca marche correctement maintenant, merci beaucoup :)

Je pense que sur mes autre script ca fonctionnait parcequ'il y avait effectivement du mysql_connect avant mysql_real...

Merci encore !