Des commentaire sur un script de news

Version imprimable

04/08/2008, 12h15
Tiny Buster

Des commentaire sur un script de news

Bonjour a tous!

Voila, je voudrai mettre un fonctionnaliter supplementaire sur mon script de news (PHP)

J'ai commencer par créé une table SQL suplementaire nommer "commentaire_news" avec 4 champs ==>id, pseudo, commentaire et un champs id_news qui va corespondre a l'id
de la news ou on veut poster un commentaire

Le truc ou je bloque c'est comment enregistrer le numero de l'id de la news dans la table "commentaire_news??

Merci de vos réponse
04/08/2008, 12h30
Le_Che

Bonjour,

Comment se passe l'enregistrement de la réaction à la news??
Il doit bien y avoir un moment ou tu sait à quelle news à réagis l'utilisateur, non?
Si oui lors de la validation du commentaire, tu passera en même temps un champs caché

Code:

<input type="hidden" name="id_news" value="id-de-la-news">

que tu récupère au moment où tu enregistre, de cette façon tu aura ton commentaire qui sera lié à ta news! ;)

C'est ce que j'ai fait pourtant

Mon formulaire:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<form action="traitement_commentaire_news.php" method="post">
 
<p>Pseudo : <input type="text" size="30" name="pseudo" value="<?php echo $pseudo; ?>" /></p>
 
<p>
 
Commentaire :<br />
 
<textarea name="commentaire" cols="50" rows="10">
 
<?php echo $commentaire; ?>
 
</textarea><br />
 
 
 
<input type="hidden" name="id_news" value="<?php echo $id_news; ?>"/>
 
<input type="submit" value="Envoyer" />
 
</p>
 
</form>

Ma page de traitement du formulaire:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php 
/////////////////////////////////////////////////
// Script d'insertion du commentaire de la news//
/////////////////////////////////////////////////
 
mysql_connect("localhost", "Login", "MDP");
 
mysql_select_db("NDB");
 
if(isset($_POST['pseudo']))      
 
$pseudo=$_POST['pseudo'];
 
else      $pseudo="";
 
if(isset($_POST['commentaire']))      
 
$commentaire=$_POST['commentaire'];
 
else      $commentaire="";
 
if (isset($_GET['id_news']))
$id_news=$_GET['id_news'];
 
else      $id_news="";
 
 
 
$sql = "INSERT INTO commentaire_news (id,pseudo,commentaire,id_news) VALUES('','$pseudo','$commentaire','$id_news')"; 
 
// on insère les informations du formulaire dans la table
 
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
?>

04/08/2008, 13h31
ddong

Bonjour,

D'où sort $id_news dans ton formulaire ? As-tu vérifié sa valeur ?

Et que se passe-t-il, concrètement ?
04/08/2008, 15h22
juju03

Je mets un petit billet sur la synthaxe :mouarf:

Essaye ca :

Code:

$sql = "INSERT INTO commentaire_news (id,pseudo,commentaire,id_news) VALUES('', '".$pseudo."', '".$commentaire."', '".$id_news."')";
04/08/2008, 18h58
nicolas2117
Code:

<form action="traitement_commentaire_news.php" method="post">
Code:

1 2 if (isset($_GET['id_news'])) $id_news=$_GET['id_news'];
passé au script en post et le script recupere en get...
Attention aux SQL injections ;)
04/08/2008, 21h42
Tiny Buster
Re!
Voila j'ai trouvez la solution! :D

Dans mon formulaire, J'ai fait passer la variable "id_news" en GET c'est une variable qui était dans l'url, (je l'avait pas dit ca) vu que je voullai l'ID de ma table "news"
Voir ci dessous le lien pour poster un commentaire sur la news en question
Code:

1 2 <?php echo '<a href="formulaire_commentaire_news.php?id_news=' . $donnees['id'] . '">'; ?>Commentaire</a>
Ensuite dans mon script "traitement_commentaire_news" je l'ai fait repasser en POST pour enfin l'enregistrer dans ma table "commentaire_news"

Comme dit nicolas2117, je croi que ca pose quelque problme de securiter de faire ca? du au injonction SQL, mais je voit pas comment je pourrai faire autrement? ?
Il y a d'autre possibiliter?
04/08/2008, 22h14
Tiny Buster

Merci de m'avoir mis sur la voie pour mon script
:merci: A+