Requête sur un client d'une base de donnée

Version imprimable

Bonjour,

je travaille sur une base de données qui gère les commandes de produits de clients (le client passe commande et je l'enregistre dans la bdd). Je souhaiterais que si le client "Florent" puisse avoir accès à SES informations sur la base de données. Avec ce code s'affichent seulement les informations de Florent
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 <?php function MaConnexion() { $serveur = "mysql5-19"; $login = "login"; $password = "mdp"; $base = "base"; mysql_connect($serveur, $login, $password) or die("Impossible de se connecter au serveur"); mysql_select_db($base) or die("Impossible de sélectionner la base de données"); } // Appel à la fonction de connexion au début du script MaConnexion(); // Recherche des catégories $reponse = mysql_query("SELECT nom, client FROM commande WHERE client='Florent'"); while ($donnees = mysql_fetch_array($reponse) ) { ?> <?php echo $donnees['nom']; ?> commande de mr ou mme <?php echo $donnees['client']; ?><br /> <?php } mysql_close(); ?>
Ma question est la suivante : comment faire pour que Pierre puisse avoir accès à ses informations (sans voir celles de Florent) ?
Merci d'avance pour votre aide

22/05/2009, 11h05
Seb33300

Ba il suffit de remplacer Florent par Pierre non ?

j'ai une page identification.html : le client tape son nom pour avoir accès à ses informations concernant une commande - Patrick valide son identification et consulte les informations de la base de données mais par contre Michel est aussi sur la base de données et si Michel tape son identifiant il ne peut y avoir accés puisque j'ai
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 SELECT nom, client FROM commande WHERE client='Florent'"); while ($donnees = mysql_fetch_array($reponse) ) { ?> <?php echo $donnees['nom']; ?> commande de mr ou mme <?php echo $donnees['client']; ?><br /> <?php } mysql_close(); ?>
donc comment faire, pour qu'en fonction de l'identifiant les informations correspondantes à cet identifiant s'affichent ?

22/05/2009, 15h49
Seb33300

Si ton formulaire d'identification est en method="get" :

Code:

mysql_query("SELECT nom, client FROM commande WHERE client='".$_GET['nom']."'");

Si il est en method="post" :

Code:

mysql_query("SELECT nom, client FROM commande WHERE client='".$_POST['nom']."'");

Remplacer "nom" par le nom du champ qui correspond au nom de la personne
22/05/2009, 16h12
Invité

:alerte: ATTENTION :alerte:
Eviter de passer des paramètres en GET, surtout pour des données SENSIBLES (identification !)

Le mieux est encore d'enregistrer le nom (ou l'id ?) dans une variable de SESSION :

Au moment de l'identification :

Code:

$_SESSION['nom'] = $lenom; // ($lenom = 'Pierre'; par exemple)

Pour la requete :

Code:

"SELECT * FROM commande WHERE client='".$_SESSION['nom']."'");

D'autre part :
crée un fichier "externe" _connexion.php :
Code:

1 2 3 4 5 6 7 8 <?php $serveur = "mysql5-19"; $login = "login"; $password = "mdp"; $base = "base"; mysql_connect($serveur, $login, $password) or die("Impossible de se connecter au serveur"); mysql_select_db($base) or die("Impossible de sélectionner la base de données"); ?>
Ensuite, dans tes fichiers :
Code:

1 2 // connexion a la BD include('_connexion.php');
Ca t'évitera de recopier en CLAIR tes paramètres de connexion dans tous tes fichiers !!

Merci beaucoup Seb33300,

c'est exactement ce qu'il me fallait, ça fonctionne super ... mon formulaire est en méthode "post".
Avec ce code

Code:

mysql_query("SELECT nom, client FROM commande WHERE client='".$_POST['nom']."'");

j'ai effectivement le nom (du produit) et le client (qui s'est identifié : Patrick, Pierre ou Paul) qui apparaissent, mais que devient le code si l'on doit y rajouter d'autres champs (par exemple une date de commande, une date de livraison et un prix) ?
je suppose qu'il doit falloir rajouter quelques trucs au niveau de $echo également ...
Code:

1 2 3 4 5 6 7 8 $reponse = mysql_query("SELECT nom, client FROM commande WHERE client='".$_POST['nom']."'"); while ($donnees = mysql_fetch_array($reponse) ) { ?> <?php echo $donnees['nom'];?> commande de mr ou mme <?php echo $donnees['client']; ?><br />
Encore merci pour votre aide, c'est super sympa

22/05/2009, 16h39
Invité

Apparemment, tu n'as pas lu mes précédents messages ...
22/05/2009, 16h45
minimouse

désolée Jreaux62 mais je répondais à Seb33300 et je n'avais pas vu tes messages ...:? je vais de ce pas regarder tout ça
A tout'

Me revoilà Jreaux62 ...
j'ai rajouté ceci au niveau du code

Code:

1
2
3
$_SESSION['nom'] = $nom; // ($lenom = 'Pierre'; par exemple)
 
$reponse = mysql_query("SELECT * FROM commande WHERE client='".$_SESSION['nom']."'");

c'est bien ça ? en tout cas ça fonctionne ...
mais par contre je ne comprends pas "Ca t'évitera de recopier en CLAIR tes paramètres de connexion dans tous tes fichiers !! " de quels fichiers me parles-tu ? j'ai un fichier identification.html avec

Code:

1
2
3
4
5
6
7
8
Veuillez taper votre prénom :
</p>
 
<form action="mabdd.php" method="post">
<p>
<input type="text" name="nom" /> <input type="submit" value="Valider" />
</p>
</form>

et le fichier mabdd.php avec

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<?php
 function MaConnexion() {
  $serveur = "mysql5-19";
  $login = "login";
  $password = "xxxxx";
  $base = "mabdd";
  mysql_connect($serveur, $login, $password) or die("Impossible de se connecter au serveur");
  mysql_select_db($base) or die("Impossible de sélectionner la base de données");
}
 
// Appel à la fonction de connexion au début du script
MaConnexion();
 
// Recherche des catégories
 
$_SESSION['nom'] = $nom; // ($lenom = 'Pierre'; par exemple)
 
$reponse = mysql_query("SELECT * FROM commande WHERE client='".$_SESSION['nom']."'");
 
while ($donnees = mysql_fetch_array($reponse) )
{
?>
 
<?php echo $donnees['nom'];?> commande de mr ou mme <?php echo $donnees['client']; ?><br />
 
<?php
}
 
mysql_close();
?>

22/05/2009, 17h19
minimouse

En attendant ta réponse, je cherche aussi:roll: et j'ai rajouté le code suivant

Code:

<?php echo $donnees['prix'];?>

et ainsi j'ai le prix qui s'affiche également (en plus du nom du produit et du nom du client) et je rajoute autant de echo que j'ai de champ ... c'est trop cool

Tu remplaces :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<?php
 function MaConnexion() {
  $serveur = "mysql5-19";
  $login = "login";
  $password = "xxxxx";
  $base = "mabdd";
  mysql_connect($serveur, $login, $password) or die("Impossible de se connecter au serveur");
  mysql_select_db($base) or die("Impossible de sélectionner la base de données");
}
 
// Appel à la fonction de connexion au début du script
MaConnexion();

par ce que je t'ai mis dans mon précédent message .

22/05/2009, 17h42
minimouse

Merci beaucoup pour ton aide ... je suis arrivé à ce que je souhaitais et c'est génial ...:ccool: