Erreur de syntaxe pour MySQL

Version imprimable

Voir 40 message(s) de cette discussion en une page

Bonjour,

Voilà j'ai une faute toute bête mais je ne vois toujours pas pourquoi cela ne fonctionne pas.

Voila le message d'erreur

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Pourtant j'utilise bien la fonction addslashes() mais cela ne change rien au problème
Code:

1 2 3 4 5 6 7 8 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }
Le champs dans la table est un VARCHARS 200 et en latin1_swedish_ci

Sauriez-vous quel est le problème

Merci d'avance

01/12/2008, 15h26
s.n.a.f.u

Peut-être essayer mysql_real_escape_string en lieu et place de addslashes ?
01/12/2008, 15h27
s.n.a.f.u

Citation:

Envoyé par php.net

La directive PHP magic_quotes_gpc est à on par défaut, et elle appelle addslashes() sur toutes les données GET, POST et COOKIE. N'utilisez pas addslashes() sur des données déjà protégées avec magic_quotes_gpc sinon vous doublerez les protections. La fonction get_magic_quotes_gpc() est utile pour vérifier ce paramètre

Peut-être est-ce là la source du problème ?
01/12/2008, 15h28
TiEuAM

Citation:

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express')

'L'Express'

Cela ne fonctionne pas car tu te retrouve avec 3 apostrophes à cet endroit, et vue qu'elles te servent de délimiteur, bin ça fou en l'air ta syntaxe sql.

Soit tu échappes cet apostrophe contenu dans le texte (L\'Express). addslashes pourra t'aider pour ça.
Soit tu met comme délimiteur des guillemets plutot que des apostrophes, à ta requete sql.

Code:

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',"L'Express")

Effectivement J'ai essayé le addslashes() dans la fonction mais cela ne met fait rien je comprend pas

j'ai mit addslashes($this->nom) mais sa me met toujours la même erreur.

Pour ce qui est des guillemet j'ai essayé comme ci-dessous mais sa marche pas:?
Code:

1 2 3 4 5 6 7 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',".addslashes($this->nom).")"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }

01/12/2008, 15h45
lola13

J'ai aussi essayé avec mysql_real_escape_string() fonctionne non plus pas. Avez vous d'autre solutions????
01/12/2008, 15h55
TiEuAM

arf... moi non plus pas comprendre pourquoi le addslashes ne t'échappe rien.

essaye voir ça alors :

Code:

htmlspecialchars($this->nom)

sinon cette solution mais ce n'est pas sécurisée si le addslashes ne fonctionne pas :

Code:

$query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',\"".addslashes($this->nom)."\")";
01/12/2008, 16h00
lola13

Merci de ton aide TiEuAM mais j'ai essayé les 2 solutions aucune d'elle ne fonctionne.

'faut débugger ! :?

Que donne ce code ?

Code:

1
2
3
4
5
6
7
8
9
 
function enregistre(){
 
     $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
    var_dump($query); exit();
		$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error());
		return $result;
 
}

01/12/2008, 16h05
lola13

Voila le message que je reçois avec la function que tu ma donner jml94

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Alors là c'est chaud, creusons :

Code:

1
2
3
4
5
6
7
8
9
 
function enregistre(){
    print "<pre>";
    var_dump($this->nom);
    var_dump(addslashes($this->nom));
    $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
    var_dump($query);
    exit();
}

01/12/2008, 16h12
lola13

Toujours la même chose :(:(. Même erreur
01/12/2008, 16h18
lola13

Si sa peux t'aider voila un screen de la table en question.

http://img143.imageshack.us/img143/5...rnalmj0.th.jpg

On voit bien qu'il arrive a ajouter tout les autres nom même ceux avec des accents et pourtant L'Express ce la ne fonctionne pas
01/12/2008, 16h28
s.n.a.f.u

Citation:

Envoyé par lola13

Toujours la même chose :(:(. Même erreur

Il affiche vraiment la même erreur, y a pas d'affichage des différents var_dump à l'écran ?
01/12/2008, 16h30
lola13

Dans le fichier lui même cela me fait exactement comment avant sans aucune information. Mais j'ai essayé votre fonction dans un autre fichier et cela me retourne cela

string(9) "L'Express"
string(10) "L\'Express"
string(67) "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L\'Express')"

Oublie le htmlspecialchars qui est une belle bétise...
Regarde voir ce que te renvoi ça aussi :

Code:

1
2
3
4
5
6
7
<?php
echo '<pre>';
if(function_exists('addslashes')) { echo "function_exists\r\n"; }
if(is_callable('addslashes')) { echo "is_callable\r\n"; }
$vartest = addslashes("L'Express");
echo 'test: '.$vartest."\r\n";
echo '</pre>';

Car je contiens un Class Journal()

Cette Class contiens les différentes function que j'effectue sur la table journal

Comme enregistrer, supprimer, modifier, etc
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 class journal { var $id; var $nom; var $link; function journal() { $this->link = connect_sql(); } function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }
Je ne vous ai pas mit toute la Class mais cela et le début

01/12/2008, 16h35
lola13

TiEuAM voila ce que me retourne ta fonction

function_exists
is_callable
test: L\'Express
01/12/2008, 16h36
TiEuAM

Citation:

Dans le fichier lui même cela me fait exactement comment avant sans aucune information. Mais j'ai essayé votre fonction dans un autre fichier et cela me retourne cela

string(9) "L'Express"
string(10) "L\'Express"
string(67) "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L\'Express')"

Donc si ton code original fonctionne dans un autre fichier, c'est que le code est bon, mais pas le format du fichier :

vérifie le format de ton fichier lors de l'enregistrement avec ton éditeur, il faut un codage ANSI, ou UTF8 normal (sans BOM).

(Enregistrer sous > Encodage:ANSI)

Pour identifier l'endroit du problème, que donne ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
class journal
{
	var $id;
	var $nom;
	var $link;
 
function journal()
	{
		$this->link = connect_sql();
	}
 
function enregistre(){
		$query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
		//$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error());
		//return $result;
                var_dump(addslashes($this->nom));
                return true;
 
	}

Voir 40 message(s) de cette discussion en une page