PHP

Problème code PHP insertion données form dans DB

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Problème code PHP insertion données form dans DB

_k a o s_

Je poste pour demander un peu d'aide, je vais devenir fou si ça continue :pt1cable:

Je cherche à entrer les données d'un simple formulaire dans une base de données pour permettre à un collègue d'ajouter des promotions sur son site.

Voici ce que j'ai fait:

formulaire:

Code :

<form action="ajout_promo.php" method="post">
Entrer le titre de la promo<br><input type="text" name="titre"><br>
Nom EXACT du fichier pdf uploadé sur le FTP(sans l'extension pdf), attention il ne faut pas d'espace ! <br><input type="text" name="nom_fichier"><br>
Description de la promo:<br>
<textarea cols="50" rows="3" name="description"></textarea><br>
<input type="submit" value="Envoyer"> <input type="reset" value="Annuler"></form>

ajout_promo.php

Code :

$titre = $_POST['titre'];
$description = $_POST['description'];
$nom_fichier = $_POST['nom_fichier'];
mysql_connect("****.serveursdns.net", "xxx", "***" ) or die(mysql_error());
mysql_select_db("qgh559" ) or die(mysql_error());
mysql_query("INSERT INTO `promos` VALUES ('$titre', '$description', '$nom_fichier')" );

Table dans la DB:
http://img191.imageshack.us/img191/4836/tablex.jpg

Merci d'avance pour toute aide :jap:

---------------
Best dressed chicken in town

Publicité

stealth35

qu'est ce qui marche pas ? t'as une erreur ?

rufo

Pas me confondre avec Lycos!

Vue le mode d'insertion, je parie $100 que ça coince du fait qu'il n'a pas échappé certains caractères (l'apostrophe, par ex ou les guillemets)

edit : _k a o s_, attention aux sql injections!

Message cité 1 fois
Message édité par rufo le 10-06-2010 à 15:30:38

---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta

_k a o s_

Nan pas d'erreur, mais ça ajoute rien dans ma db

Message cité 1 fois

---------------
Best dressed chicken in town

_k a o s_

rufo a écrit :

Vue le mode d'insertion, je parie $100 que ça coince du fait qu'il n'a pas échappé certains caractères (l'apostrophe, par ex ou les guillemets)

Quels apostrophes/guillemets? :s

Message cité 1 fois

---------------
Best dressed chicken in town

rufo

Pas me confondre avec Lycos!

ben en même temps, si tu récupères pas l'erreur provenant de mysql_query(), tu risques pas de voir les erreurs remontées par mysql 10 contre 1 qu'il va te mettre un syntax error dans la requête sql que tu tentes de lui faire avaler...

rufo

Pas me confondre avec Lycos!

_k a o s_ a écrit :

Quels apostrophes/guillemets? :s

à ton avis, tes variables php que t'as mises dans ta requête sql, y'a de bonnes chances qu'elles contiennent des apostrophes/guillemets. Donc ta requête "INSERT INTO `promos` VALUES ('$titre', '$description', '$nom_fichier')" va avoir un petit soucis d'interprétation

Si tu mets dans $titre ça : Je n'y suis pour "rien", n'est-ce pas?... Comment tu crois que php ou mysql vont réagir au moment où $titre va être replacée par son contenu?

_k a o s_

Ah ouai pas bête =S
Comment je peut contourner ce problème?

Pour les SQL injections j'essaierai de m'occuper de la sécu une fois que ça marchera
edit: cela dit j'ai mis un password avec session pour accéder à la page d'ajout (on peut pas y aller sans passer par le login)

Message édité par _k a o s_ le 10-06-2010 à 15:39:56

---------------
Best dressed chicken in town

stealth35

_k a o s_ a écrit :

Nan pas d'erreur, mais ça ajoute rien dans ma db

faut faire un "or die(mysql_error());" apres ton mysql_query

Message édité par stealth35 le 10-06-2010 à 15:46:58

_k a o s_

Il me renvoie ça...

Code :

Column count doesn't match value count at row 1

Message cité 1 fois

---------------
Best dressed chicken in town

Publicité

SICKofitALL

misanthrope

Tu peux utiliser cette syntaxe :

Code :

INSERT INTO `promos` SET titre = '$titre', description='$description', nom_fichier='$nom_fichier'

Comme dis, attention à "nettoyer" tes chaines (guillements, html, etc...) avant de les insérer

---------------
We deserve everything that's coming...

stealth35

_k a o s_ a écrit :

Il me renvoie ça...

Code :

Column count doesn't match value count at row 1

c'est parce que avec ta syntax VALUE il attend l'id aussi, faudrais soit faire

Code :

INSERT INTO `promos` VALUES (null, '$titre', '$description', '$nom_fichier')

soit

Code :

INSERT INTO `promos` (titre, description, nom_fichier) VALUES ('$titre', '$description', '$nom_fichier')

ou mieux ce que dis SICKofitALL

_k a o s_

Exact, avec ta syntaxe ça fonctionne SICKofitALL :jap:

Je me renseigne pour le nettoyage des chaînes

Message édité par _k a o s_ le 10-06-2010 à 16:00:12

---------------
Best dressed chicken in town

SICKofitALL

misanthrope

tu peux commencer par jeter un oeil sur les fonctions mysql_real_escape_string et strip_tags par exemple

---------------
We deserve everything that's coming...

_k a o s_

Ok merci pour l'indication

---------------
Best dressed chicken in town

_k a o s_

j'ai encore un soucis

J'ai codé l'affichage de la table SQL dans ma page promotions, mais j'ai le champ description qui ne s'affiche pas :??:

Voilà le code:

Code :

mysql_connect("****.serveursdns.net", "xxxx", "xxxx" );
mysql_select_db(qgh599);
$sql="SELECT * FROM promos";
$req = mysql_query($sql) or die ('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
echo "Promotions en cours:<br><br>";
while($data=mysql_fetch_assoc($req)) {
$titre=$data["titre"];
$descr=$data["desciption"];
$nom_fich=$data["nom_fichier"];
echo "<u>".$titre."</u>:<br>";
echo "<i>".$description."</i><br>";
echo "<b><a href='promos/".$nom_fich.".pdf'>Fichier PDF descriptif</a></b><br><br>";
}

Merci pour votre aide :jap:

---------------
Best dressed chicken in town

stealth35

normale t'as fais une faute a "description"

je te conseil de bosser en erreur : E_ALL | E_STRICT

_k a o s_

C'est bon merci :jap:

Message édité par _k a o s_ le 10-06-2010 à 17:44:26

---------------
Best dressed chicken in town

rufo

Pas me confondre avec Lycos!

Et merci d'apprendre le html avant le php Remplace ce bout de code

Code :

while($data=mysql_fetch_assoc($req)) {
$titre=$data["titre"];
$descr=$data["desciption"];
$nom_fich=$data["nom_fichier"];
echo "<u>".$titre."</u>:<br>";
echo "<i>".$description."</i><br>";
echo "<b><a href='promos/".$nom_fich.".pdf'>Fichier PDF descriptif</a></b><br><br>";
}

par

Code :

echo "<dl>";
while($data=mysql_fetch_assoc($req)) {
$titre=$data["titre"];
$descr=$data["desciption"];
$nom_fich=$data["nom_fichier"];
echo "<dt>$titre :</dr>";
echo "<dd class=\"description\">$description</dd>";
echo "<dd class=\"lien\"><a href=\"promos/$nom_fich.pdf\">Fichier PDF descriptif</a></dd>";
}
echo "</dl>";

FORUM HardWare.fr

Programmation

PHP

Problème code PHP insertion données form dans DB

Sujets relatifs
Problème d'utilisation de DSN avec socket (PHP &PEAR)	problème javascript
Formater des données	ASM Gros problème :"(
Problème rechercher et remplacer sous Access	[Résolu] Petit problème "for" déjà dans une boucle ...
Temps d'attent avant d'appler un fonction PHP	[RESOLU] [SHELL] extraction et reformattage des données d'un fichier
Plus de sujets relatifs à : Problème code PHP insertion données form dans DB

Page générée en 0.096 secondes