[Mysql] Prepare et create table

Bonjour à tous

j'ai un petit souci avec une requete que voici:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

$req= $bdd->prepare("CREATE TABLE `toto_db`. :nom ( `id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY , `OID` VARCHAR( 255 ) NOT NULL , `valeur` VARCHAR( 255 ) NOT NULL )"); $nom_bdd= $_POST['nom_conf'].'_db'; echo $nom_bdd; /* var_dump(array( 'nom' => $nom_bdd ));*/   $req->execute(array('nom' => $nom_bdd))or die(print_r($bdd->errorInfo()));

---

et il me retourne ceci

Citation:

---

Array ( [0] => 00000 ) 1

---

la requete est bonne j'ai testé avec un nom en dur et le var_dump du tableau m'affiche bien la valeur quelqu'un voit il ou se trouve l'erreur

merci

Code:

---

1 2 3 4 5

$req= $bdd->query('CREATE TABLE `toto_db`.'.$nom_bdd.' ( id INT NOT NULL AUTO_INCREMENT PRIMARY KEY , OID VARCHAR( 255 ) NOT NULL , valeur VARCHAR( 255 ) NOT NULL )');

---

hum et ca, ca fonctionne mais c'est pas propre.

personne à une idée sur le pourquoi du comment ? :mur:

Ça ne peut fonctionner, le nom de la table s'il est un paramètre va se retrouver quoter donc être une chaîne (pour x devenir 'x' en SQL) et va ainsi perdre son sens de nom SQL (table ici).

Il y a déjà eu plusieurs sujets similaires : à vous de contrôler de telles données avant de l'injecter dans la requête.