recupérer des données a partir de mysql

Version imprimable

Bonjour,
j'ai créer une base de donné a l'aide de mysql mais j'ai un problème pour récupérer les donnée ! la page php s'affiche toute blanche !

voila le code de la page :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 <?php mysql_connect("localhost", "utilisateur", "mot_de_passe"); mysql_select_db("nom_db"); $id = $_POST['id']; $all = mysql_query("SELECT * FROM produit WHERE id = '$id'"); $unique = mysql_fetch_array($all); echo $unique['etablissement']; mysql_close (); ?>

Salut,
Débugage :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<?php
 
 
mysql_connect("localhost", "utilisateur", "mot_de_passe");
mysql_select_db("nom_db");
 
var_dump($_POST) ;
$id = $_POST['id'];
 
$all = mysql_query("SELECT * FROM produit WHERE id = '$id'");
echo 'Erreur MySQL : {', mysql_error( ), '}' ;
var_dump($all) ;
 
$unique = mysql_fetch_array($all);
var_dump($unique) ;
 
 
echo $unique['etablissement'];
 
mysql_close ();
 
?>

12/05/2009, 13h03
hichamdeb

merci pour ta reponse mais j'ai recu une erreur 8O

Parse error: syntax error, unexpected T_VARIABLE in C:\Inetpub\vhosts\monsite.com\httpdocs\etablissement\index.php on line 242

voila la ligne 242
$unique = mysql_fetch_array($all);
12/05/2009, 13h07
Séb.

Citation:

Envoyé par hichamdeb

voila la ligne 242
$unique = mysql_fetch_array($all);

Je ne vois pas d'erreur dans ce que je t'ai écris. Le pb est sûrement en amont de la ligne 242.
12/05/2009, 13h09
Invité

Bonjour,
je suppose que id est NUMERIQUE, donc :

Code:

$all = mysql_query("SELECT * FROM produit WHERE id = ".$id);

Et pour éviter les injections SQL :
remplacer
$id = $_POST['id'];
par

Code:

$id = mysql_real_escape_string ($_POST['id']);
12/05/2009, 13h12
hichamdeb

j'ai recopié le code et voila ce que sa a donné:

array(0) { } Erreur MySQL : {}resource(3) of type (mysql result) bool(false) :aie:
12/05/2009, 13h15
Invité

Redonne ton nouveau code, stp.
12/05/2009, 13h16
hichamdeb

bonjour jreaux,
j'ai fait exactement ce que tu m'a dis et voila le resultat

array(0) { } Erreur MySQL : {You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1}bool(false)
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\Inetpub\vhosts\monsite.com\httpdocs\etablissement\index.php on line 238
NULL

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
<?php
 
 
mysql_connect("localhost", "utilisateur", "mot_de_passe");
mysql_select_db("db");
 
var_dump($_POST) ;
$id = mysql_real_escape_string ($_POST['id']);
 
$all = mysql_query("SELECT * FROM resto WHERE id = ".$id);
echo 'Erreur MySQL : {', mysql_error( ), '}' ;
var_dump($all) ;
 
$unique = mysql_fetch_array($all);
var_dump($unique) ;
 
 
echo $unique['adresse'];
 
mysql_close ();
?>

12/05/2009, 13h24
lerieure

Pourrais tu redonner ton nouveau code comme jreaux l'a demandé, ça permettrait de t'aider plus facilement

Salut jreaux62 ;)

Citation:

Envoyé par jreaux62

je suppose que id est NUMERIQUE, donc :

Code:

$all = mysql_query("SELECT * FROM produit WHERE id = ".$id);

Sous MySQL les ' ne sont pas un pb autour des numériques :
Code:

1 2 SELECT ' 1 ' = 1 ; = 1
Citation:

Et pour éviter les injections SQL :
remplacer
$id = $_POST['id'];
par

Code:

$id = mysql_real_escape_string ($_POST['id']);

Cela n'empêchera pas un injection. A tester :
Code:

1 2 3 4 5 6 $_POST['id'] = '123 OR 1 = 1' ; $id = mysql_real_escape_string($_POST['id']) ; $sql = 'SELECT ALL mesChamps FROM maTable WHERE id = ' . $id ; echo $sql ; // SELECT ALL mesChamps FROM maTable WHERE id = 123 OR 1 = 1 // = L'injection passe
Alors qu'avec les ' :
Code:

1 2 3 4 5 6 $_POST['id'] = '123 OR 1 = 1' ; $id = mysql_real_escape_string($_POST['id']) ; $sql = "SELECT ALL mesChamps FROM maTable WHERE id = '$id' " ; echo $sql ; // SELECT ALL mesChamps FROM maTable WHERE id = '123 OR 1 = 1' // = Pas d'injection

voila le code
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 <?php mysql_connect("localhost", "utilisateur", "mot_de_passe"); mysql_select_db("db"); var_dump($_POST) ; $id = mysql_real_escape_string ($_POST['id']); $all = mysql_query("SELECT * FROM resto WHERE id = ".$id); echo 'Erreur MySQL : {', mysql_error( ), '}' ; var_dump($all) ; $unique = mysql_fetch_array($all); var_dump($unique) ; echo $unique['adresse']; mysql_close (); ?>
array(0) { } Erreur MySQL : {You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1}bool(false)
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\Inetpub\vhosts\monsite.com\httpdocs\etablissement\index.php on line 25
NULL

12/05/2009, 13h27
Séb.

Citation:

Envoyé par hichamdeb

array(0) { } Erreur MySQL...

$_POST ne contient pas d'élément id = formulaire à revoir.
12/05/2009, 13h29
hichamdeb

je pense qu'on peux simplement ajouter ?id=1 a la fin

http://www.monsite.com/etablissement/index.php?id=1
12/05/2009, 13h32
Séb.

Dans ce cas il faut passer par $_GET['id']

là, on commence a avancer, mais c'est un peu le bordel

le resultat est affiché mais le pb c'est qu'il affiché toute l'enregistrement non seulement $unique['adresse']; et biensur avec des erreur mysql :D

array(1) { ["id"]=> string(1) "1" } Erreur MySQL : {}resource(2) of type (mysql result) array(14) { [0]=> string(1) "1" ["id"]=> string(1) "1" [1]=> string(11) "anna-paolo2" ["nom_dossier"]=> string(11) "anna-paolo2" [2]=> string(13) "ANNA ET PAOLO" ["nom_etablissement"]=> string(13) "ANNA ET PAOLO" [3]=> string(145) "77, Av. du Prince Héritier. 90 000 Tanger
Tel. : + 212 (0) 39 94 46 17
Fax : + 212 (0) 39 94 04 08
E-mail : paolo@menara.ma " ["adresse"]=> string(145) "77, Av. du Prince Héritier. 90 000 Tanger
Tel. : + 212 (0) 39 94 46 17
Fax : + 212 (0) 39 94 04 08
E-mail : paolo@menara.ma " [4]=> string(6) "Tanger" ["ville"]=> string(6) "Tanger" [5]=> string(657) "Tangerois de naissance, Anna et Paolo ont .......

voila le code final de la page avec GET
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 mysql_connect("localhost", "utilisateur", "mot_de_passe"); mysql_select_db("db"); var_dump($_GET) ; $id = $_GET['id']; $all = mysql_query("SELECT * FROM resto WHERE id = '$id'"); echo 'Erreur MySQL : {', mysql_error( ), '}' ; var_dump($all) ; $unique = mysql_fetch_array($all); var_dump($unique) ; echo $unique['adresse']; mysql_close ();

12/05/2009, 13h42
Séb.

Citation:

le resultat est affiché mais le pb c'est qu'il affiché toute l'enregistrement non seulement $unique['adresse']; et biensur avec des erreur mysql

OK, donc maintenant que le pb a été identifié et corrigé tu peux virer les var_dump( ) qui ne sont plus d'aucune utilité.

chapeau séb ! merci à vous tous problème réglé ;)

voila mon code final

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
 
<?php
 
 
mysql_connect("localhost", "utilisateur", "mdp");
mysql_select_db("db");
 
 
$id = $_GET['id'];
 
$all = mysql_query("SELECT * FROM resto WHERE id = '$id'");
 
 
$unique = mysql_fetch_array($all);
 
echo $unique['adresse'];
 
mysql_close ();
 
?>