Utilisation d'un tableau 2 dimensions dans une requête Mysql

Bonjour tt le monde,

Alors voila ma requête Mysql placé dans mon code PHP dans une loop for:

Code:

---

1 2	mysql_query("INSERT INTO reponses (ordre, numq, nums, txtReponse) VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', '$_POST[repquest][$Compteur]')");

---

Mon problème se situe au niveau de

Code:

---

'$_POST[repquest][$Compteur]'

---

car au lieu de me donner la valeur se trouvant dans l'array repquest (repquest se trouvant dans le tableau global POST) il me donne

Code:

---

Array[0], Array[1], Array[2]...

---

J'imagine que c'est une histoire d'apostrophe mal placé, si quelqu'un à une idée.
En attendant j'utilise extract mais j'aimerais bien savoir ou je me trompe.

Merci d'avance.

c'est pas

Code:

---

$_POST[repquest]

---

mais

Code:

---

$_POST['repquest']

---

Merci pour ta réponse malheureusement quand j'utilise

Code:

---

VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', '$_POST['repquest'][$Compteur]')");

---

ou

Code:

---

VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', $_POST['repquest'][$Compteur])");

---

On me donne:

Citation:

---

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in C:\wamp\www\...

---

Et comme ca ? :

Code:

---

1 2	VALUES ('.$Compteur.' .... )

---

J'ai seulement un problème avec la dernière valeur, le reste marche bien.

Code:

---

..., '$_POST[repquest][$Compteur]')");

---

En attendant de trouver une solution j'utilise

Code:

---

1 2	extract($_POST); ..., '$repquest[$Compteur]')");

---

et la ca marche j'ai la valeur attendu.

c'est normale c'est a toi d'échappé tes valeurs ou de bien gérer t'as concaténation

Complètement d'accord et dans mon cas je fait ca comment ?

Citation:

---

Envoyé par KKNDestroy

Complètement d'accord et dans mon cas je fait ca comment ?

---

deja exporter ta requête dans un variable

Code:

---

1 2	$sql = "SELECT blabla"; mysql_query($sql);

---

il suffis de faire un echo $sql pour voir comment est ta requete

Merci du conseil ca rend le code un peu plus lisible.

Par contre toujours pas trouvé comment faire sortir la valeur directement dans la requête Mysql, je me retrouve toujours avec [0],[1]...

Donc je vais simplement l'assigner à une variable avant la requête Mysql et la pas de problème.

fait un var_dump($_POST);

résultat de var_dump pour $_POST

Code:

---

...["repquest"]=> array(5) { [0]=> string(3) "123" [1]=> string(3) "456" [2]=> string(3) "789" [3]=> string(3) "123" [4]=> string(3) "456" }...

---

J'avais déja utilisé print_r pour vérifier que le tableau n'avait pas de problème et je ne pense pas que c'est à ce niveau.

D'ailleurs en assignant avant ca marche très bien

Code:

---

1 2	$resrepquest = $_POST['repquest'][$Compteur]; $sql = "INSERT INTO ..., txtReponse) VALUES (..., '$resrepquest')";

---

Je pense que c'est vraiment l'utilisation du tableau 2 dimension directement à l'interieur de la requête qui pose problème. d'ailleurs je n'ai pas trouvé d'autres exemples similaires en ligne...

que rend $resrepquest, $Compteur et $sql ?

Quand j'utilise avant

Code:

---

$resrepquest = $_POST['repquest'][$Compteur];

---

La valeur dans le tableau repquest correspondant à l'index $Compteur sors correctement et est assigné à la variable $resrepquest que j'utilise ensuite dans la requête MySQL et la no problem.

par contre si je met

Code:

---

$_POST['repquest'][$Compteur]

---

ou

Code:

---

'$_POST[repquest][$Compteur]'

---

directement dans la requête MySQL

echo $sql me donne Array[0], Array[1]... ou [0],[1]...

$Compteur étant le compteur pour une loop FOR de 0 à 5

Salut

Pour utiliser un tableau, un Objet, etc ... directement dans une requête faut concaténer :

Code:

---

1 2	$sql = "INSERT INTO ..., txtReponse) VALUES (..., '".$_POST['repquest'][$Compteur]."')";

---

Mais utiliser directement des données extérieur comme GET, POST, sans vérification, sans précaution c'est toujours prendre un risque.

Il faut au minimum utiliser mysql_real_escape_string :

Code:

---

1 2	$sql = "INSERT INTO ..., txtReponse) VALUES (..., '".mysql_real_escape_string($_POST['repquest'][$Compteur])."')";

---

Merci pour la solution :-)