PHP

[PHP/SQL] Mettre à jour des données dans un tableau array

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP/SQL] Mettre à jour des données dans un tableau array

Tots

Bonjour à tous !

Je débute et je suis confronté à mon premier gros souci !

Avec php et MySQL, je veux réaliser, pour le travail, un catalogue de réactifs de laboratoires aidant à gérer les stocks au quotidien.

Dans ma BDD j'ai une table "réactifs" avec deux champs :
- un champ "nom" (le nom de chaque réactifs)
- un champ "quantite" (le volume disponible pour chacun de ces réactifs)

Je souhaiterais qu'une page php affiche un tableau avec trois colonnes. Une première colonne "nom", une seconde "quantité initiale" (ces deux colonnes listeraient ni plus ni moins les données présents dans ma BDD avec les variables "nom" et "quantite" ) et enfin une troisième colonne "quantité à retrancher" qui présenterait une zone formulaire <input type="text"/>.

Si un réactif a été utilisé, l'utilisateur indique le volume utilisé dans cette zone de saisi... Si le réactif n'a pas été utilisé, cette zone reste sans information... Après envoi du formulaire, cette même page se recharge avec mise à jour des quantités pour les réactifs utilisés.

Faire un tableau qui listerait les noms et quantités des réactifs ne me pose pas de souci, c'est cette troisième colonne qui me bloque complétement...

Merci beaucoup aux personnes qui pourront m'aider !!!

Cordialement,

Thomas

Voilà la structure que j'ai pour le moment pour cette page :

Code :

<form method="post" action="majcatalogue.php">
<table>
<tr>
<td>nom du réactif</td>
<td>quantité<br />initiale</td>
<td>quantité<br />utilisée</td>
</tr>
<?php
// Là tout ce qui va bien pour se connecter à la BDD
$reponse = mysql_query("SELECT * FROM reactifs WHERE quantite>0 ORDER BY nom" );
while ($donnees = mysql_fetch_array($reponse))
{
echo "<tr>";
echo "<td>";
echo $donnees['nom'];
echo "</td>";
echo "<td>";
echo $donnees['quantite'];
echo "</td>";
echo "<td>";
// endroit ou il faut afficher la zone de saisi "text" permettant la mise à jour de $quantite à l'envoi du formulaire... C'est là que je bloque :(
echo "</td>";
echo "</tr>";
}
?>
</table>
<input type="submit" /> <input type="reset" />
</form>

Publicité

SICKofitALL

misanthrope

Code :

echo "<td>";
echo "<input type='text' id='$nom' name='$nom' value='$quantite' />";
echo "</td>";

un truc comme ca :??:

Message cité 1 fois
Message édité par SICKofitALL le 13-07-2008 à 00:10:03

---------------
We deserve everything that's coming...

Tots

SICKofitALL a écrit :

un truc comme ca :??:

Non... trop simple
C'est la première chose que j'ai testé mais ça marche pô...

Merci quand même pour ton aide... Si d'autres personnes ont des idées, je suis toujours preneur !

Message édité par Tots le 13-07-2008 à 00:39:34

Tots

Merci pour ta réponse...

Mais il manque quelque chose... J'ai un tableau array associatif... Un tableau avec X lignes pour X réactifs présents dans la table..., et chaque ligne du tableau offre la possibilité de mettre à jour la quantité qui se reporte au réactif de la dite ligne...

Comment je peux automatiser le where reactif='nom du reactif' ? (d'ailleurs transformé en where id='id du reactif', ça sera peut être plus simple de jongler avec des chiffres puisque j'ai un champ id dans ma table)

En faite, à l'envoi du formulaire, il faudrait associer l'id et la quantité à retrancher pour le réactif à mettre à jour... Et ça c'est déjà au delà de mes faibles connaissance de débutant !

Merci pour votre aide !

Cordialement,

Thomas

PS : Voici mon code pour le moment... Ca n'a pas bcp avancé...

Code :

<form action="majtest.php" method="post">
<table>
<tr>
<th>nom</th>
<th>quantité<br/> initiale</th>
<th>quantité<br/>utilisée</th>
</tr>
<?php
mysql_connect("localhost", "root", "" ); // Connexion à MySQL
mysql_select_db("fish" ); // Sélection de la base coursphp
$reponse = mysql_query("SELECT * FROM sondes WHERE quantite>0 ORDER BY chrom1" ); // Requête SQL
mysql_close(); // Déconnexion de MySQL
while ($donnees = mysql_fetch_array($reponse))
{
?>
<tr>
<td>
<?php echo $donnees['nom']; ?>
</td>
<td>
<?php echo $donnees['quantite']; ?>
</td>
<td>
<input type="text" name="quantite_utilisee" id="quantite_utilisee" size="3" />
<input type="submit" value="Modifier" />
</td>
</tr>
<?php
}
?>
</table>
</form>

esox_ch

Salut, là ton machin il marchera jamais, parce que tu as X boutons "Modifier" alors que t'as un seul form .. Du coups t'envoie toujours tout ton tableau alors que tu veux envoyer une seule ligne..

Moi ce que je fais dans ce genre de cas, c'est que je crée 1 form par ligne :

Code :

while(..)
{
?>
<tr>
<td>
<?php echo $donnees['nom']; ?>
</td>
<td>
<?php echo $donnees['quantite']; ?>
</td>
<td>
<form action="majtest.php" method="post">
<input type="hidden" name="id" value="<?=$donnees['id]?>"/>
<input type="text" name="quantite_utilisee" id="quantite_utilisee" size="3" />
<input type="submit" value="Modifier" />
</form>
</td>
</tr>
<?
}

De cette manière tu passes au formulaire un champ ID contenant l'ID de ta ligne.
Après quand tu reçois ton form t'auras plus qu'à faire une requête du style :

UPDATE sondes quantite = $_POST['quantite_utilisee'] where id = $_POST['id];

P.S: La requête telle que je te l'ai écrite là c'est pour te donner la voie, tu dois impérativement sécuriser les string avant sinon ta bdd risque de se retrouver à plat ventre si un méchant passe par là.
Si t'as mysqli installé sur ton serveur utilise ça :
http://php.oregonstate.edu/manual/ [...] repare.php

Tots

Voilà !!! Ouf !!!

Mon code n'est surement pas parfait mais ça marche !

Merci esox_ch d'avoir mit le doigt sur plusieurs soucis, ça m'a bien aidé ! (ne serait-ce que ce problème de balises <form></form> mal placées)

Pour dire à quel point je suis débutant, je n'avais pas du tout pensé à utiliser les formulaires cachés pour récupérer facilement les infos manquantes, c'est ça qui m'a complètement débloqué...

Voici le code que j'ai "trouvé" :

Pour le tableau :

<?php
while ($donnees = mysql_fetch_array($reponse))
{
?>
<tr>
<td>
<?php echo $donnees['nom']; ?>
</td>
<td>
<?php echo $donnees['quantite']; ?>
</td>
<td>
<form action="majtest.php" method="post">
<input type="text" name="quantite_utilisee" size="3" />
<input type="hidden" name="id" value="<?php echo $donnees['id']; ?>" />
<input type="hidden" name="quantite" value="<?php echo $donnees['quantite']; ?>" />
<input type="submit" value="Modifier" />
</form>
</td>
</tr>
<?php
}
?>

Et en tête de page pour recevoir et traiter les variables envoyées par le formulaire :

// Pour la sécurité :

$quantite = mysql_real_escape_string(htmlspecialchars($_POST['quantite']));
$quantite_utilisee = mysql_real_escape_string(htmlspecialchars($_POST['quantite_utilisee']));

// Pour la mise à jour du volume disponible :

$newquantite=$quantite-$quantite_utilisee;

if ($newquantite < 0)
{
$newquantite = 0;
}

mysql_query("UPDATE sondes SET quantite='" . $newquantite . "' WHERE id='" . $_POST['id'] . "'" );

Merci à vous qui avez pris le temps de me répondre !

Cordialement,

Thomas

esox_ch

T'as oublié de sécuriser $_POST['id']

Profil supprimé

ce serais bof qu'on puisse mettre à jour toute ta table en un coup

esox_ch

C'est pas le cas, avec ce qu'il a écrit, il mettra à jour une ligne à la fois
Et puis de toutes façon, quoi que tu mettes à jour, si tu sécurises pas lîd, moi je te poste joli truc style => '1;Requete Mechante style truncate users; --
Et toi t'es dans la merde

Message cité 1 fois

Profil supprimé

bah en faisant une condition toujours vraie :
WHERE id='1' or '1'='1

Publicité

Tots

Effectivement l'id est passé à l'as dans la sécurisation... L'oubli est maintenant réparé !

Sinon juste pour info ce programme servira a remplacer une pauvre page excel (donc déjà accessible et "ruinable" par quiconque en aurait envi) et cela restera en intranet donc bon niveau sécurité, j'ai pas besoin de pousser le truc comme un dingue... Ceci étant dis, je ne peux pas reprocher à qq'un de sensibiliser le débutant que je suis à la sécurisation de son script ! Merci donc à vous !

Cordialement,

Thomas

esox_ch

My bad.. J'ai justement choisi l'exemple qu'il faut pas.
Celà dit, c'est vraiment un cas "isolé" dans le seul qu'à ce que j'en sait (et apparemment la doc semble aller dans le même sens) mysql_query est la seule fonction qui n'execute qu'une seule requête (rien n'est dit pour mysqli_query, et j'ai pas de php sous la main).
En outre tous les autres SGBD (Postgres et SQLite en tous cas) sont susceptibles d'exécuter plusieurs requêtes à la suite.. En tous cas reste le fait qu'on peut modifier la portée de la requête en concaténant, comme dit par luc@as un 1' && 1=1

Mais merci de ta correction :jap:

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

FORUM HardWare.fr

Programmation

PHP

[PHP/SQL] Mettre à jour des données dans un tableau array

Sujets relatifs
[php] pb avec valeurs d'un tableau	Activer 2 fonctions en safe_mod dans PHP
condition where : recherche par mot clé	[SQL Server] Outrepasser la limite des 8000 bytes pour OpenQuery
quel programme pour traiter des données dans excel?	[postgresql] chemin de la base de données
[PHP] Acceder a un fichier depuis n'importe qu'elle page d'un site ?	[PHP-MySQL] Problème récupération dernier ID d'une table.
PHP - Galerie Photo
Plus de sujets relatifs à : [PHP/SQL] Mettre à jour des données dans un tableau array

Page générée en 0.080 secondes