Erreur de syntaxe pour MySQL

Version imprimable

Bonjour,

Voilà j'ai une faute toute bête mais je ne vois toujours pas pourquoi cela ne fonctionne pas.

Voila le message d'erreur

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Pourtant j'utilise bien la fonction addslashes() mais cela ne change rien au problème
Code:

1 2 3 4 5 6 7 8 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }
Le champs dans la table est un VARCHARS 200 et en latin1_swedish_ci

Sauriez-vous quel est le problème

Merci d'avance

01/12/2008, 15h26
s.n.a.f.u

Peut-être essayer mysql_real_escape_string en lieu et place de addslashes ?
01/12/2008, 15h27
s.n.a.f.u

Citation:

Envoyé par php.net

La directive PHP magic_quotes_gpc est à on par défaut, et elle appelle addslashes() sur toutes les données GET, POST et COOKIE. N'utilisez pas addslashes() sur des données déjà protégées avec magic_quotes_gpc sinon vous doublerez les protections. La fonction get_magic_quotes_gpc() est utile pour vérifier ce paramètre

Peut-être est-ce là la source du problème ?
01/12/2008, 15h28
TiEuAM

Citation:

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express')

'L'Express'

Cela ne fonctionne pas car tu te retrouve avec 3 apostrophes à cet endroit, et vue qu'elles te servent de délimiteur, bin ça fou en l'air ta syntaxe sql.

Soit tu échappes cet apostrophe contenu dans le texte (L\'Express). addslashes pourra t'aider pour ça.
Soit tu met comme délimiteur des guillemets plutot que des apostrophes, à ta requete sql.

Code:

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',"L'Express")

Effectivement J'ai essayé le addslashes() dans la fonction mais cela ne met fait rien je comprend pas

j'ai mit addslashes($this->nom) mais sa me met toujours la même erreur.

Pour ce qui est des guillemet j'ai essayé comme ci-dessous mais sa marche pas:?
Code:

1 2 3 4 5 6 7 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',".addslashes($this->nom).")"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }

01/12/2008, 15h45
lola13

J'ai aussi essayé avec mysql_real_escape_string() fonctionne non plus pas. Avez vous d'autre solutions????
01/12/2008, 15h55
TiEuAM

arf... moi non plus pas comprendre pourquoi le addslashes ne t'échappe rien.

essaye voir ça alors :

Code:

htmlspecialchars($this->nom)

sinon cette solution mais ce n'est pas sécurisée si le addslashes ne fonctionne pas :

Code:

$query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('',\"".addslashes($this->nom)."\")";
01/12/2008, 16h00
lola13

Merci de ton aide TiEuAM mais j'ai essayé les 2 solutions aucune d'elle ne fonctionne.

'faut débugger ! :?

Que donne ce code ?

Code:

1
2
3
4
5
6
7
8
9
 
function enregistre(){
 
     $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
    var_dump($query); exit();
		$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error());
		return $result;
 
}

01/12/2008, 16h05
lola13

Voila le message que je reçois avec la function que tu ma donner jml94

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Alors là c'est chaud, creusons :

Code:

1
2
3
4
5
6
7
8
9
 
function enregistre(){
    print "<pre>";
    var_dump($this->nom);
    var_dump(addslashes($this->nom));
    $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
    var_dump($query);
    exit();
}

01/12/2008, 16h12
lola13

Toujours la même chose :(:(. Même erreur
01/12/2008, 16h18
lola13

Si sa peux t'aider voila un screen de la table en question.

http://img143.imageshack.us/img143/5...rnalmj0.th.jpg

On voit bien qu'il arrive a ajouter tout les autres nom même ceux avec des accents et pourtant L'Express ce la ne fonctionne pas
01/12/2008, 16h28
s.n.a.f.u

Citation:

Envoyé par lola13

Toujours la même chose :(:(. Même erreur

Il affiche vraiment la même erreur, y a pas d'affichage des différents var_dump à l'écran ?
01/12/2008, 16h30
lola13

Dans le fichier lui même cela me fait exactement comment avant sans aucune information. Mais j'ai essayé votre fonction dans un autre fichier et cela me retourne cela

string(9) "L'Express"
string(10) "L\'Express"
string(67) "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L\'Express')"

Oublie le htmlspecialchars qui est une belle bétise...
Regarde voir ce que te renvoi ça aussi :

Code:

1
2
3
4
5
6
7
<?php
echo '<pre>';
if(function_exists('addslashes')) { echo "function_exists\r\n"; }
if(is_callable('addslashes')) { echo "is_callable\r\n"; }
$vartest = addslashes("L'Express");
echo 'test: '.$vartest."\r\n";
echo '</pre>';

Car je contiens un Class Journal()

Cette Class contiens les différentes function que j'effectue sur la table journal

Comme enregistrer, supprimer, modifier, etc
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 class journal { var $id; var $nom; var $link; function journal() { $this->link = connect_sql(); } function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; $result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); return $result; }
Je ne vous ai pas mit toute la Class mais cela et le début

01/12/2008, 16h35
lola13

TiEuAM voila ce que me retourne ta fonction

function_exists
is_callable
test: L\'Express
01/12/2008, 16h36
TiEuAM

Citation:

Dans le fichier lui même cela me fait exactement comment avant sans aucune information. Mais j'ai essayé votre fonction dans un autre fichier et cela me retourne cela

string(9) "L'Express"
string(10) "L\'Express"
string(67) "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L\'Express')"

Donc si ton code original fonctionne dans un autre fichier, c'est que le code est bon, mais pas le format du fichier :

vérifie le format de ton fichier lors de l'enregistrement avec ton éditeur, il faut un codage ANSI, ou UTF8 normal (sans BOM).

(Enregistrer sous > Encodage:ANSI)

Pour identifier l'endroit du problème, que donne ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
class journal
{
	var $id;
	var $nom;
	var $link;
 
function journal()
	{
		$this->link = connect_sql();
	}
 
function enregistre(){
		$query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')";
		//$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error());
		//return $result;
                var_dump(addslashes($this->nom));
                return true;
 
	}

euh je comprend pas très bien ce que vous voulez dire.
Code:

1 2 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
Je vien d'essayer d'identifier ou ce trouve le problème avec la fonction que vous m'avez fourni. Mais sa m'affiche uniquement le message

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Pourtant j'ai bien utiliser ce que vous m'avez donner
Code:

1 2 3 4 5 6 7 8 9 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; //$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); //return $result; var_dump(addslashes($this->nom)); return true; }

Voila la fonction qui récupère le nom des différent journaux

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
 
function critique(){
			$this->snoopy->fetch($this->p_url_critique);
			$critique = Array();
			preg_match_all('/<td valign="top"><h4><b>(.+?)<\/b><\/h4>/',$this->a($this->snoopy->results), $journal);
			preg_match_all('/<\/b><\/h4><h4>&nbsp;-&nbsp;(.+?)<\/h4><\/td>/',$this->a($this->snoopy->results), $journaliste);
			preg_match_all('/<div align="justify" style="padding: 5 0 5 0"><h4>(.+?)<\/h4><\/div>/',$this->a($this->snoopy->results), $critique);
			preg_match_all('/<\/b><\/h4><img src="http:\/\/a69.g.akamai.net\/n\/69\/10688\/v1\/img5.allocine.fr\/acmedia\/skin\/empty.gif" width="52" height="13" class="etoile_(.+?)" border="0" \/>/',$this->a($this->snoopy->results), $note);
			for($i=0;$i<sizeof($journal[1]);$i++){
				$critique['journal'] = $journal[1][$i];
				$critique['journaliste'] = $journaliste[1][$i];
				$critique['critique'] = $critique[1][$i];
				$critique['note'] = $note[1][$i];
				array_push($this->critique,$critique);
			}
		}

01/12/2008, 16h54
lola13

Ce qui nous intéresse c'est la variable $journal qui elle donne le nom du journal donc L'Express

Citation:
Envoyé par lola13
euh je comprend pas très bien ce que vous voulez dire.
Code:

1 2 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
Je vien d'essayer d'identifier ou ce trouve le problème avec la fonction que vous m'avez fourni. Mais sa m'affiche uniquement le message

INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','L'Express') - Erreur de syntaxe pr�s de 'Express')' � la ligne 1

Pourtant j'ai bien utiliser ce que vous m'avez donner
Code:

1 2 3 4 5 6 7 8 9 function enregistre(){ $query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; //$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); //return $result; var_dump(addslashes($this->nom)); return true; }
Il y a vraiment un truc qui m'échappe dans cette erreur.
Essayons cela :
Code:

1 2 3 4 5 6 7 8 9 function enregistre(){ var_dump($this->nom); var_dump(addslashes($this->nom)); return true; //$query = "INSERT INTO `journal` (`id_journal`,`nom`) VALUES ('','".addslashes($this->nom)."')"; //$result = mysql_query($query, $this->link) or die($query . " - " . mysql_error()); //return $result; }
Le but du jeu est de vérifier ce que contient l'attribut "nom" et ce que donne la fonction addslashes sur cet attribut.

01/12/2008, 17h07
s.n.a.f.u
Citation:
Envoyé par lola13

euh je comprend pas très bien ce que vous voulez dire.

Code:

1 2 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
C'est juste pour gérer l'affichage dans la navigateur en lui indiquant l'encodage utf-8
Mais cela n'a de toute façon aucune incidence sur le problème.
01/12/2008, 22h08
dragonfly80

bonjour,

est ce que un

Code:

str_replace("'","\'",$this->nom)

marcherai ?
02/12/2008, 11h46
lola13

Non sa marche pas le str_replace. Peux être le problème viens de la fonction getCritique car c'est cette fonction qui récupère le nom du journal et que la fournit a la variable $this->nom

Je ne vois vraiment pas comment résoudre. Et en plus quand j'essaye d'afficher les var_dump des variables de la fonction enregistrer ben sa m'affiche que le message d'erreur
02/12/2008, 11h53
s.n.a.f.u

Citation:

Envoyé par lola13

Et en plus quand j'essaye d'afficher les var_dump des variables de la fonction enregistrer ben sa m'affiche que le message d'erreur

Bah c'est pas ininterressant, ça veut dire qu'il n'arrive pas à compiler la ligne de query.

Peux-tu essayer ça à la place :

Code:

$query = sprintf("INSERT INTO journal (id_journal, nom) VALUES ('','%s')", addslashes($this->nom));
02/12/2008, 12h07
lola13

Rien toujours le même message sans rien d'autre. Alors que normalement il devrai afficher autre chose. C'est qui est bizarre c'est qu'il interprète quand même le $query car il enregistre les autres journaux
02/12/2008, 12h10
s.n.a.f.u

Tu es en php4 ou php5 ?
Si tu tournes en version 5, passer à PDO pourra permettre de résoudre ce problème mystérieux.
02/12/2008, 12h13
lola13

Je suis sous EasyPHP 1.8 et la version de PHP et : 4.3.10
02/12/2008, 12h15
s.n.a.f.u

AAAAARRRRGGGGH, mais c'est beaucoup trop vieux tout ça ! :aie:

Tu peux upgrader ?