Erreur dans une requête sql

Bonjour voilà la requête:

Code:

---

$reply = mysql_query("SELECT nick,pwd FROM accounts WHERE nick=$_POST['nick']");//envoi d'une requête

---

et voilà l'erreur:

Citation:

---

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in c:\documents and settings\root\bureau\XXXXXX project\threads\XXXXXX\XXXXX\verif.php on line 5

---

Merçi

et avec des quote autour de ta chaine et l'opérateur de concaténation du PHP (point) ?

merçi beaucoup ca marche par contre j'ai une autre erreur qui surgie là :$

Code:

---

$data = mysql_fetch_array ($reply);//on organise la réponse

---

erreur:

Citation:

---

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\documents and settings\root\bureau\XXXXXXXXXproject\threads\XXXXXX\XXXXX\verif.php on line 8

---

Merçi

Code:

---

$reply = mysql_query("SELECT nick,pwd FROM accounts WHERE nick='".$_POST['nick']."'");//envoi d'une requête

---

Salut si nick est un numerique

Code:

---

1 2	$reply = mysql_query("SELECT nick,pwd FROM accounts WHERE nick=" . $_POST['nick']);

---

sinon

Code:

---

1 2	$reply = mysql_query("SELECT nick,pwd FROM accounts WHERE nick='" . $_POST['nick'] ."'");

---

je crois que pour mysql_query il faut un deuxième arguemnt qui est le lien à la base de données.

non mac pas la peine

ouaip - je sais ; mais j'aime bien quand tout est explicite dans le code.

j'ai commencer hier ce truc mdrrrr, donc j'suis tellement nul :p

enfait j'ai un probleme :s regardez:

Citation:

---

Notice: Undefined index: pwd in c:\documents and settings\root\bureau\aXXXX project\threads\XXXXXverif.php on line 11

---

et tout le code:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

<?php if (isset($_POST['nick'])AND isset($_POST['pass'])){ //On verifie si le pseudo et le mot de passe ont été saisies mysql_connect ("localhost","root","");//on se connecte à mysql mysql_select_db ("test");//on choisit une base de donnée   $reply = mysql_query('SELECT nick,pwd FROM accounts WHERE nick=\''.$_POST['nick'].'\'');//envoi d'une requête   $data = mysql_fetch_array ($reply);//on organise la réponse mysql_close();//on se deconnecte de la base de donnée   if ($data['pwd']==$_POST['pwd']) echo "Ok!"; else echo "Wrong nick or password</br></br>";   }   ?>

---

Signifie que tu fais un test ur un index qui n'existe pas. Pas dramatique en soit, génère un notice. Désactive les E_NOTICE dans ton PHP.ini et tu ne le verras plus.

ou utilise array_key_exists -> meilleure solution :)

Oui mais desactiver les notices c'est pas terrible sinon plus simple fait un

Code:

---

1 2	isset($_POST['pwd'])

---

euh je crois qu'il fait déja le isset :roll:

les gars je fais quoi :D

d'abord une array_key_exists(taclé, ton tableau) && isset($tableau['cle'])

Je vous demande pardon, j'ai fais une fautes grave :$
[code]
if ($data['pwd']==$_POST['pass'])

et non $_POST['pwd'] :$


Merçi ;)

Citation:

---

Envoyé par MacReiben

euh je crois qu'il fait déja le isset :roll:

---

il avait pas a d'isset sur la verification de $_Post['pwd']. Mais si c'est pass, cela ne devrait plus poser de probleme normalement.

Another problem :oops:
Ben enfait malgré que j'ai mis un:

Code:

---

1 2	if (isset($_POST['nick'])AND isset($_POST['pass']))

---

mais si je ne saisie rien dans l'edit du pass ou celui du pseudo ou même les deux, bah l'authentification s'effectue, comment remedier à ca? et ou est mon erreur?

Danke

ajouter un test de validation à la base ? - en effet si les deux contiennent quch le test est vrai.

euh c'est le travaille du isset () non? normalement s'il n'y a rien elle retourne false no?

selon ton code si les deux variable contiennent quch alors le code du if s'éxecute. Tu ne vérifie pas si l'utilisateur est enregistré ou autre.