Appel de procédure stockée

Version imprimable

Bonjour,

j'essaye d'appeler une procédure stockée mais je n'arrive pas à récuperer le résultat avec php...

voici le code que je fais:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 <?php include('conn.php'); if(isset($_POST['conn'])) { open(); $email = strtolower($_POST['login']); $pwd = $_POST['pwd']; $dateTime = date("Y-m-d H:i:s"); mysql_query("call sp_auth_ID($email,$pwd,$dateTime,@rep);"); // Requête SQL $reponse = mysql_query("select @rep;"); while($donnees = mysql_fetch_array($reponse)){ echo $donnees[0]; } close(); } ?>
Je n'ai pas d'érreur mais le résultat est vide ...

cordialement,

11/03/2009, 11h52
romulus1206

je tenterais un truc du genre

mysql_query("
SET @rep='';
call sp_auth_ID($email,$pwd,$dateTime,@rep);
SELECT @rep as xxx from dual ; /*ce qui te renvoi la variable*/
");
11/03/2009, 12h11
Gregory.M

Ca ne fonctionne pas.
Ce que je ne comprends pas c'est que j'execute la meme requete dans 'MySQL Query Browser' et la sa fonctionne mais aprés avec php je n'arrive pas à récuperer de résultats...

:(:(:(
11/03/2009, 12h22
romulus1206

Pour moi, le problème provient du fait que tu exécute deux requêtes.

Les environnements sont forcements différents, donc la variable @rep n'est pas connue dans le deuxième, c'est pourquoi j'ai proposer de tout mettre dans la même requête.

Quel version de mysql utilise tu ?
Quel est le message d'erreur (si tu le récupère) ?

Citation:

Envoyé par romulus1206

Pour moi, le problème provient du fait que tu exécute deux requêtes.

Les environnements sont forcements différents, donc la variable @rep n'est pas connue dans le deuxième, c'est pourquoi j'ai proposer de tout mettre dans la même requête.

Quel version de mysql utilise tu ?
Quel est le message d'erreur (si tu le récupère) ?

Voila l'erreur que je récupere
Code:

1 2 3 4 5 Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C :\...\ig\scripts\auth.php on line 17 
en faisant ceci:
Code:

1 2 3 4 5 6 7 $reponse = mysql_query(" SET @rep=''; call sp_auth_ID($email,$pwd,$dateTime,@rep); SELECT @rep as xxx from dual ;"); while($donnees = mysql_fetch_array($reponse)){ echo $donnees[0]; }
ma version de mysql est 5.1.30

Bien,

Voila un petit test que j'ai réalisé :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <?php $cnx = mysql_connect($serveur, $user, $pass); mysql_select_db($database, $cnx); $result = mysql_query(" CALL sp_auth(@rep);", $cnx); $result = mysql_query("SELECT @rep as tt;", $cnx); if (!$result) { die(mysql_error($cnx)); } $row = mysql_fetch_assoc($result); echo $row["tt"]; ?>
avec la procédure stockée suivante :
Code:

1 2 3 4 5 6 7 8 CREATE PROCEDURE `sp_auth`( OUT p VARCHAR(20) ) BEGIN set p ='5555'; END;
Et cela fonctionne
NB : mysql_query ne supporte pas les requêtes multiples donc ce que je t'ai dit tout à l'heure ne fonctionnait pas DSL :oops:.

Donc ceci correspond exactement à ce que tu fais, c'est surement ton appel à la procédure stockée qui pose problème (chaines de caractère entre quottes ?) de toute façon recupère le résultat de l'éxecution de l'appel à la procédure.

11/03/2009, 14h04
Gregory.M

Merci je vais regarder ca!

CA ne fonctionne pas... je ne comprends pas pkoi.
Code:

1 2 3 echo $result = mysql_query('call sp_auth_ID('. $email .','. $pwd .',' . $dateTime . ',@rep);',$cnx); echo $result = mysql_query('SELECT @rep as tt;',$cnx);
voila ce que ca m'affiche quand j'affiche $result. à ce quoi correspond cela?
Code:

1 2 Resource id #4

Ok, tu peux essayer cette syntaxe :

Code:

1
2
3
 
$result = mysql_query("call sp_auth_ID('". $email ."','". $pwd ."','" . $dateTime . "',@rep);",$cnx);
if (!$result) echo mysql_error($cnx);

Je dois avoir un probleme dans ma procédure stockée, il ne veut rien me retourner...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
DELIMITER $$
 
DROP PROCEDURE IF EXISTS `sp_auth_ID` $$
CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_auth_ID`(IN p_email varchar(250), IN p_pwd varchar(250), IN p_datetime datetime, OUT p_ID varchar(20))
BEGIN
 
set p_ID = '0';
 
select ID into p_ID from services_users where email=p_email and password=p_pwd;
 
if p_ID > 0 then
  UPDATE services_users SET last_connexion=p_datetime WHERE id=p_ID;
end if;
 
 
END $$
 
DELIMITER ;

bien, bien,

J'ai tester en modifiant un peux ta procédure.

ne passe pas le datetime (il sert à rien, remplace le dans l'update par un NOW().

donc :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 DELIMITER $$ DROP PROCEDURE IF EXISTS `sp_auth_ID` $$ CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_auth_ID`(IN p_email varchar(250), IN p_pwd varchar(250), OUT p_ID varchar(20)) BEGIN set p_ID = '0'; select ID into p_ID from services_users where email=p_email and password=p_pwd; if p_ID > 0 then UPDATE services_users SET last_connexion=NOW() WHERE id=p_ID; end if; END $$ DELIMITER ;
l'appel et le suivant :

Code:

call sp_auth('toto@toto.fr','titi',@rep);

ca fonctionne pour moi

11/03/2009, 16h18
Gregory.M

tu peux afficher ton code php complet stp

le voici :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
  $cnx  =  mysql_connect("localhost", "root", "");
  mysql_select_db("test", $cnx);
  $email = 'toto@toto.fr';
  $pass = 'titi';
  $result =  mysql_query(" SET @rep = 'wwww';", $cnx);
  $result =  mysql_query("CALL sp_auth('$email','$pass',@rep);", $cnx);
  $result =  mysql_query("SELECT @rep as tt;", $cnx);
 
  if (!$result) 
  {
       die(mysql_error($cnx));
  }
  $row = mysql_fetch_assoc($result);
  echo  $row["tt"];
?>

youpi ca fonctionne enfin!
Merci beaucoup de ton aide :)

Je n'avais pas mit cette ligne :

Code:

$result = mysql_query(" SET @rep = '0';");

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
<?php
 
include('conn.php');
 
if(isset($_POST['conn']))
{
	$cnx = open();
	$email = strtolower($_POST['login']);
	$pwd = $_POST['pwd'];
 
  $result =  mysql_query(" SET @rep = '0';");
  $result =  mysql_query("CALL sp_auth_ID('$email','$pwd',@rep);", $cnx);
  $result =  mysql_query("SELECT @rep as tt;", $cnx);
 
  if (!$result) 
  {
       die(mysql_error($cnx));
  }
  $row = mysql_fetch_assoc($result);
  echo  $row["tt"];
 
	close();
}
?>

11/03/2009, 16h33
romulus1206

de rien,

Juste un dernier point, fait attention au injection SQL, ton code ne parait être protéger.

Bon courage.:king:
11/03/2009, 18h46
Gregory.M

Que me conseils tu?
12/03/2009, 09h04
romulus1206

Bonjour,

tout dépend de ton paramétrage et surtout il me parait, veux surtout pas dire que tu as mal fait ou que tu dois faire quelque chose.

Il existe des fonction bien précises comme celle-ci

'mysql_escape_string' à utiliser avec un test comme 'get_magic_quotes_gpc'.

un petit lien : http://fr.php.net/manual/fr/function...ape-string.php
Le test le plus facile à faire est de saisir dans le email et le pass une chaine comme celle-ci:

email : ' Or '1' = '1
pass : ' Or '1' = '1

ensuite tu vérifie si sa passe.