Message Erreur SQL données form

Salut, :D:D


J'ai un formulaire dans lequel j'entre des données. Si je n'utilise pas d'apostrophe, aucun problème. Si j'en mets voici ce que j'obtiens :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'amlmia','L'amlmia','L'amlmia')' at line 1

Je sais que c'est apparemment un message courant. De plus, je ne m'y retrouve pas trop bien dans les addslashes, mysql_real_escape_string, etc. J'ai pourtant consulté le manuel php.

Voici ma requête SQL:

Code:

---

1 2	$insertalbum ="INSERT INTO album(album_name,old_name,album_dossier) values('$valeur','$valeur','$album_dossier')"; mysql_query($insertalbum) or die(mysql_error());

---

il faut utiliser mysql_real_escape_string sur chacune des 3 variables que tu utilises.

Merci de ta réponse. :D

J'ai essayé ceci :

Code:

---

1 2	$insertalbum ="INSERT INTO album(album_name,old_name,album_dossier) values(mysql_real_escape_string($valeur),mysql_real_escape_string($valeur),mysql_real_escape_string($album_dossier))"; mysql_query($insertalbum) or die(mysql_error());

---

Mais j'ai toujours l'erreur suivante :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''ueie),mysql_real_escape_string(Le L'ueie),mysql_real_escape_string(Le_L'ueie))' at line 1

C'est une fonction PHP et il faut des guillemets pour encadrer tes chaines :

Code:

---

$insertalbum ="INSERT INTO album(album_name,old_name,album_dossier) values('" . mysql_real_escape_string($valeur) . "','" . mysql_real_escape_string($valeur) . "','" . mysql_real_escape_string($album_dossier) ."')";

---

Ooops c'est vrai désolé de cet oubli. :oops:

En effet ça fonctionne. Merci beaucoup.

Si je peux encore abuser de ton temps, j'ai une autre question.

J'aimerais éviter que l'utilisateur puisse entrer des données avec des caractères spéciaux genre : (-^{ etc. De sorte que ma base de données soit pas pourrie.
Dois-je m'orienter vers une EREG ou vers un STRTR ? Ou bien est-ce plus facile et mieux à traiter en Javascript ??

Merci encore.

Citation:

---

Envoyé par hxjonathan

J'aimerais éviter que l'utilisateur puisse entrer des données avec des caractères spéciaux genre : (-^{ etc.

---

ça dépend ce que tu appelles "caractères spéciaux". par exemple un titre d'album avec des parenthèses ne pose pas de problème

Caractères spéciaux, je veux plutôt dire que j'aimerais que les utilisateurs ne puissent entrer que des noms d'albums avec des lettres, des chiffres et encore 3 ou 4 autres caractères comme le ',"",- etc. Et dans le cas ou ils entrent d'autres caractères, ceux-ci soient remplacés par un underscore.

John :)

Tu peux utiliser preg_replace