unknown column in 'where clause'

Bonjour,

je viens faire appel à vous car j'ai un soucis ac mon formulaire de connection, en effet lorsque j'entre mes identifiants, il est censer me rediriger mais il me dit :" unknown column 'Benjamin' in 'where clause' " Benjamin représentant le nom d'utilisateur.
Je vous laisse mon code ci-dessous

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

<?php if (isset($_POST['logger'])){ $login = ($_POST['logger']); }else{ echo("Veuillez entrer votre login"); } if (isset($_POST['pass'])){ $pass = md5($_POST['pass']); }else{ echo("Veuillez entrer votre mot de passe"); } if($login && $pass){ include('connexion.php');   $query = "SELECT login FROM logins WHERE login=".$_POST['logger'].""; $result = mysql_query($query) or die ('Erreur : Impossible de se connecter '.mysql_error()); if(mysql_num_rows($result) == 0){ echo("le nom d'utilisateur '$login' n'existe pas"); }else{ $row = mysql_fetch_array($result); if($_POST['pass'] != $row['pass']){ echo("Votre mot de passe est incorrect"); }else{ header('Location: Accueil.php'); mysql_close(); } } }else{ echo ("Veuillez entré un nom d'utilisateur et/ou un mot de passe"); } ?>

---

J'ai tester avec

Code:

---

'".$_POST['logger']."'"; ".$login."";

---

et d'autres mais cela ne fonctionne pas.

est ce que quelqu'un connait ce problème?

comme ca

Code:

---

$query = "SELECT login FROM logins WHERE login='".$_POST['logger']."'";

---

de tout facon c'est simple avant de faire ta requête, fait un echo de $query tu vois bien ce que va rendre le SQL, et protège tes valeurs t'es soumis aux injections la

petite rectification que je n'ai pas faite lorsque je faisais des test:

Code:

---

$query = "SELECT * FROM logins WHERE login = ".$_POST['logger']."";

---

Bonjour stealth35 ,

merci pour ta réponse, cependant j'avais déjà testé en ajoutant des côtes et dès lors lorsque je clique pour me connecté, il veut que je fasse un débogage.. est-ce commun? (je fais mes test sous firefox)

Bonjour stealth35 ,

merci pour ta réponse, cependant j'avais déjà testé en ajoutant des côtes et dès lors lorsque je clique pour me connecté, il veut que je fasse un débogage.. est-ce commun? (je fais mes test sous firefox)

de plus comment se proteger des injections?

j'ai tenté de faire un echo de $query comme tu me l'as conseillé mais il m'affiche un "Parse error [...] on line 18" c'est à dire la ligne de fermeture "?>"
Je t'avoue que je ne comprend pas bien :(

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='".$_POST['logger']"'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

je suis désolé je suis un peu novice en la matière, pourriez vous m'aider à comprendre?

Tu semble avoir quelques problème avec la concaténation :

Code:

---

1 2 3 4 5 6 7

$logger = $_POST['logger']; $query = 'SELECT * FROM logins WHERE login='.$logger; //Ou si logger est une chaine $query = 'SELECT * FROM logins WHERE login=\''.$logger.'\'; $result = mysql_query($query); echo $query;

---

note : Insérer un paramètre post sans aucune vérification préalable est fortement déconseillé

Citation:

---

Envoyé par benjamin002

j'ai tenté de faire un echo de $query comme tu me l'as conseillé mais il m'affiche un "Parse error [...] on line 18" c'est à dire la ligne de fermeture "?>"
Je t'avoue que je ne comprend pas bien :(

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='".$_POST['logger']"'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

je suis désolé je suis un peu novice en la matière, pourriez vous m'aider à comprendre?

---

normale t'as oublié le .

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='".$_POST['logger']."'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

utilise sprintf si t'es pas a l'aise avec ca

Citation:

---

Envoyé par grunk

Tu semble avoir quelques problème avec la concaténation :

Code:

---

1 2 3 4 5

$query = 'SELECT * FROM logins WHERE login='.$_POST['logger']; //Ou $query = 'SELECT * FROM logins WHERE login=\'.$_POST['logger'].'\'; $result = mysql_query($query); echo $query;

---

note : Insérer un paramètre post sans aucune vérification préalable est fortement déconseillé

---

c'est encore pire comme ca...

désolé ce n'était qu'une simple erreur de réecriture je travaille sur 2 pc, je recopie donc d'un pc à l'autre manuellement, d'ou l'erreur

Code:

---

1 2 3 4

$query = "SELECT * FROM logins WHERE login='".$_POST['logger']."'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

qui n'est pas présente sur mon code.

il me donne toujours le message suivant:

Citation:

---

Parse error: par error in ... on line 18

---

qui représente toujours ma ligne de fermeture du code php: ?>

t'as gardé les "..." après die ?

J'ai donc essayé avec:

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='".$_POST['logger']."'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='".$login."'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

($login étant récupéré plus haut)

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login='.$login.'"; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

ou encore

Code:

---

1 2 3 4 5

[...] $query = "SELECT * FROM logins WHERE login=".$login.""; $result = mysql_query($query) or die... echo ('".$result."'); ?>

---

Mais je suis toujours en présence d'une parse error sur la ligne de fermeture :(

ca répond pas a ma question ... ;)

re stealth35,

en ce qui concerne mon or die voici le code:

Code:

---

$result = mysql_query($query) or die ('Erreur : Impossible de se connecter '.mysql_error());

---

J'ai aussi tester avec les doubles cote, mais cela ne solutione pas le pb:

Code:

---

$result = mysql_query($query) or die ("Erreur : Impossible de se connecter ".mysql_error());

---

c'est simple

Code:

---

1 2 3

$query = "SELECT * FROM logins WHERE login='".$_POST['logger']."'"; var_dump($query); exit;

---

et dis moi ce que rend le var_dump

ps : les or die c'est pas beau en plus c'est or exit, pour debugger ca il faut activer le mysql.trace_mode

ouaa je craque ahah

j'ai tester ton code, et il me met toujours parse error sur la ligne 18 (celle de fermeture..)

il y a des choses qui m'échappent.

ok ton code me récupère ceci:

Citation:

---

string(42) "SELECT $ FROM logins WHERE login='William'"

---

Il récupère donc bien ce que je tape

(je ne te dirais pas ce que j'ai oublié auparavant ahah c'était vraiment bete)

donc c'est OK (par contre il sort d'où ton $ ?)

une faute de frappe encore il correspond à un *

donc il effectue bien ma requête mais mon pb n'est pas résolu sur ce code:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

<?php if (isset($_POST['logger'])){ $login = ($_POST['logger']); }else{ echo("Veuillez entrer votre login"); } if (isset($_POST['pass'])){ $pass = md5($_POST['pass']); }else{ echo("Veuillez entrer votre mot de passe"); } if($login && $pass){ include('connexion.php');   $query = "SELECT * FROM logins WHERE login='".$_POST['logger']."'"; $result = mysql_query($query) or die ('Erreur : Impossible de se connecter '.mysql_error()); if(mysql_num_rows($result) == 0){ echo("le nom d'utilisateur '$login' n'existe pas"); }else{ $row = mysql_fetch_array($result); if($_POST['pass'] != $row['pass']){ echo("Votre mot de passe est incorrect"); }else{ header('Location: Accueil.php'); mysql_close(); } } }else{ echo ("Veuillez entré un nom d'utilisateur et/ou un mot de passe"); } ?>

---

il me demande si je veux déboguer:

Citation:

---

Une exception win32 non gérée s'est produite dans httpd.exe

---

le fait de déboguer ou non ne résoud pas le problème

si tu fait un

Code:

---

1 2	$result = mysql_query($query) or die ('Erreur : Impossible de se connecter '.mysql_error()); exit('ok');

---

c'est 'ok' ?

oui il y a bien "ok" qui apparait