Problème php caractère spéciaux

Version imprimable

Bonjour,

Voila j'ai un petit problème dans ma requete sql et je pense que cela vient du addslashes est il bien mis svp
Code:

1 2 3 4 5 6 7 8 9 "UPDATE ARRET_CHAINE SET TYPE = '$TYPE', CAUSE = '$CAUSE', DEMANDE = '$DEMANDE', COMPLEMENT_INFORMATION = '".addslashes($COMPLEMENT)."', IMPUTATION = '$IMPUTATION', HEURE_DEBUT = '$H_DEBUT', HEURE_FIN = '$H_FIN' WHERE NUMERO_ARRET_CHAINE = $num";
merci d'avance

27/02/2009, 11h24
obito

Il est bien mis quel est l'erreur au niveau de la requete?
27/02/2009, 11h27
drogba72

merci de votre réponse hyper rapide

voici l'erreur

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\\\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\\\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

c'est surtout la je pense

COMPLEMENT_INFORMATION = 'Arret d\\\'urgence: silhouette 8 enclenchée',
27/02/2009, 11h36
obito

oui effectivement ca vient de la cependant le addslashes aurait du résoudre le problème...

La honnêtement je vois pas vraiment cette fonction aurait du résoudre ton problème... Par contre c'est étonnant qu'il y a ai autant de \ avant le ' il ne devrait y en avoir qu'ujn alors pourquoi y en a t-il trois?
27/02/2009, 11h39
drogba72

c'est bien cette fonction qui doit échappé l'apostrophe?

Il y en a pas une autre?
27/02/2009, 11h42
Fladnag

Pourquoi il y en a 3 : parce que c'est mal codé... et/ou que magic_quotes_gpc est activé...

addslashes ne devrait pas etre utilisé dans les requetes

On doit utiliser (pour faire les choses proprement) :
* Soit une abstraction qui permet de passer des variables directement a la base (par exemple PDO) (c'est le top !)
* Soit les fonctions SPECIFIQUES de chaque base comme mysql_real_escape_string

Maintenant, cela suppose aussi de gérer correctement ses variables, comprendre la problématique du magic_quotes_gpc, etc... mais bon, là c'est un gros gros gros chantier...

regardez j'ai enlevé la fonction addslashes
Code:

1 2 3 4 5 6 7 8 9 " UPDATE ARRET_CHAINE SET TYPE = '$TYPE', CAUSE = '$CAUSE', DEMANDE = '$DEMANDE', COMPLEMENT_INFORMATION = '$COMPLEMENT', IMPUTATION = '$IMPUTATION', HEURE_DEBUT = '$H_DEBUT', HEURE_FIN = '$H_FIN' WHERE NUMERO_ARRET_CHAINE = $num";
Et voici l'erreur

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\'urgence: silhouette 8 enclenchée', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

il met bien un seul slash

COMPLEMENT_INFORMATION = 'Arret d\'urgence: silhouette 8 enclenchée'

edit : alors hélas je n'ai pas la chance de pouvoir utiliser PDO tout simplement parce que que ma bdd enfin bdd bref..
C'est access contrainte de l'entreprise
Donc vous me conseillez d'implémenter comme ca mon code?
Code:

1 2 3 4 5 6 7 8 9 10 11 $COMPLEMENT = addslashes($COMPLEMENT); " UPDATE ARRET_CHAINE SET TYPE = '$TYPE', CAUSE = '$CAUSE', DEMANDE = '$DEMANDE', COMPLEMENT_INFORMATION = '$COMPLEMENT', IMPUTATION = '$IMPUTATION', HEURE_DEBUT = '$H_DEBUT', HEURE_FIN = '$H_FIN' WHERE NUMERO_ARRET_CHAINE = $num";
j'ai bien compris?

edit 2 : comment savoir si magic_quotes_gpc est activé?

27/02/2009, 13h31
Thes32
Citation:

Envoyé par drogba72

edit 2 : comment savoir si magic_quotes_gpc est activé?
Code:

1 2 3 4 if(get_magic_quotes_gpc()){ //action s'il est activé }
27/02/2009, 13h42
drogba72

je peut mettre ce code dans n'importe quel page php tant quel tourne sur le serveur?
27/02/2009, 14h18
drogba72

donc effectivement il est activé que dois je faire pour régler mon problème d'apostrophe sachant qu'il est activé?
27/02/2009, 15h31
Fladnag

utilise odbc_prepare et odbc_execute, c'est le mieux. Comme ca tu laisse la base de données gérer les données qui viennent de l'exterieur.
27/02/2009, 15h32
drogba72

excusez moi mais je viens d'aller sur le serveur pour le mettre a off et ca ne s'est pas enregistrer est ce normal il est rester a on

ya t'il autre chose que le php.ini a changer?
27/02/2009, 15h40
drogba72
je viens d'essayer ce que vous m'avez dit mais je ne comprend pas lol

j'éxécute comme ca :
Code:

1 2 $req = odbc_prepare($conn,$sql) or die('Erreur SQL : <br />'.$sql); odbc_execute($sql) or die("ERROR");
et l'erreur est toujours

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe (opérateur absent) dans l'expression ''Arret d\'urgence N° 8 enclenché', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1'., SQL state 37000 in SQLExecDirect in D:\GTP\www\GTP\1_Arret_chaine\Modif_et_Suppr.php on line 97
Erreur SQL :
UPDATE ARRET_CHAINE SET TYPE = 'Arrêt chaîne', CAUSE = 'Problème de process/moyens', DEMANDE = 'Pupitre gestion de chaîne', COMPLEMENT_INFORMATION = 'Arret d\'urgence N° 8 enclenché', IMPUTATION = 'Up montage (85)', HEURE_DEBUT = '08:16:29', HEURE_FIN = '08:17:45' WHERE NUMERO_ARRET_CHAINE = 1

c'est normal?
27/02/2009, 16h51
Fladnag
Il faut utiliser odbc_prepare et odbc_execute proprement, c'est a dire :
Code:

1 2 3 4 $sql="UPDATE ... SET colonne1=?, colonne2=?, colonne3=?, ..."; $req = odbc_prepare($connection, $sql); odbc_execute($req, array($valeur1, $valeur2, $valeur3, ...));
En faisant comme ca, pas besoin de addslashes sur $valeur1, $valeur2, etc... c'est la base qui va automatiquement echapper les variables.