Insertion avec le caratère apostrophe

salut,
lors de l'insertion dans la base de données il y a une erreur a cause du caratere apostrophe.
voici le code php :

Code:

---

1 2 3 4

echo $query="INSERT INTO `ouvrage` (`CODE_THEM`, `CODE_AUT`, `CODE_TYPE`, `TITRE`, `MAISON_EDITION`, `DATE_APPARTION`, `NBRE_COPIEDISPO`, `NBRE_COPIETOTAL`, `URL_IMG`) VALUES ($p_theme, $bd_code_o,$p_type,'$p_titre', '$p_maison', '$p_date', $p_nbrcop, $p_nbrcop, '$fichier')"; mysql_query($query, $db);

---

après l'execution j'ai ce resultat :

Citation:

---

INSERT INTO `ouvrage` (`CODE_THEM`, `CODE_AUT`, `CODE_TYPE`, `TITRE`, `MAISON_EDITION`, `DATE_APPARTION`, `NBRE_COPIEDISPO`, `NBRE_COPIETOTAL`, `URL_IMG`) VALUES (100, 10,100, 'l'avare', 'france livre', '2000-02-05', 12, 12, 'image/default.png')

---

Comment faire pour éviter ce probleme??
Merci pour votre aide :)

1. Pour que la requête s'exécute plus rapidement, il faut concaténer les variable et non les intégrer dans la châine.

2. Utilise la fonction addslashes() pour tes variables qui pourraient contenir un apostrophe

3. N'utilise pas d'apostrophe pour le nom de ta table, cela génère justement une erreur d'apostrophe (du moins en ce qui me concerne (avec mysql) ).

Résultat d'une requête

Code:

---

$sql = "INSERT INTO ouvrage VALUES ('". $var1 ."', '". $etc ."'";

---

Citation:

---

1. Pour que la requête s'exécute plus rapidement, il faut concaténer les variable et non les intégrer dans la chaine.

---

Je suis réellement curieux de savoir pourquoi la requête s'exécute plus vite en concaténant les variables? ;)

Je ne me pose pas la question de savoir pourquoi.
Je me pose uniquement les question de savoir comment.

Cela a été démontré dans un tutoriel sur ce même site mais je ne le retrouve pas. La différence était assez importante

ok :) Merci je vais chercher de mon coté :king:

Citation:

---

Envoyé par SphynXz

Je suis réellement curieux de savoir pourquoi la requête s'exécute plus vite en concaténant les variables? ;)

---

Si tu jette un coup d'oeil dans le Magazine Developpez.com de Decembre 2007 ici, tu vas peut être y trouver un embryon de réponse ;)
Pour moi en tout cas, cela m'a appris pas mal de chose sur les perfs de PHP.
A+

merci :)

ce qui m'étonnais c'est que justement, les performances sont amoindris lorsqu'on concatène par exemple de cette manière :

Code:

---

echo 'Mr '.$prenom.' '.$nom;

---

et qu'on m'a toujours dit de faire :

Code:

---

echo "Mr {$prenom} {$nom}";

---

pour des gains de performances :)