PHP

requete SQL avec effacement du fichier concerné ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : requete SQL avec effacement du fichier concerné ?

fscalda

Gaaaaaazzzz

Hello,

après php, me revoilà avec SQL... je récupere mon ID, ce qui me permet de n'éffacer que le fichier voulu contenu de la table. Mais je ne sais pas effacé le fichier correspondant.

Code :

$id = $_GET["id"];
mysql_connect($dbhost,$dblogin,$dbpassword);
mysql_selectdb($dbname);
$result=mysql_query("DELETE FROM produits WHERE id='$id'" );
mysql_close();
?>

Je bloque encore une fois ...

Publicité

anapajari

s/travail/glanding on hfr/gs;

il manque beaucoup d'infos pour pouvoir te répondre convenablement...
Donc au pif je dirais avant de faire ton delete, fais un select, récupère le "chemin" de ton fichier, fais un suppression de celui-ci(unlink) puis ton delete.

---------------
Software and cathedrals are much the same - first we build them, then we pray.

fscalda

Gaaaaaazzzz

oki, je vais regarder UNLINK, je ne connaissais pas, ma variable est $aFile .

Sinon, le chemin des images est fixe, donc déja, de ce côté, je suis tranquille.

Message édité par fscalda le 06-11-2009 à 17:04:31

NewsletTux

<Insérez ici votre vie />

teste bien le chemin du unlink ...
car si tu fais un unlink($dossier.$fichier) et que $fichier est vide, alors tu risques d'avoir des bugs ... (ou de vider le contenu d'un dossier p-ê)

---------------
NewsletTux - outil de mailing list en PHP MySQL

fscalda

Gaaaaaazzzz

Bon ben j'aurais tenter mais non, rien à faire, je comprends pas bien. Je vais relire et relite le tutaux mais j'ai du mal à l'adapter. Déja que j'arrive pas pour un fichier... alors j'image sur 7 ...

Code :

$dbhost = "xxxxxxx";
$dblogin = "xxxxxx";
$dbpassword = "xxxxxx";
$dbname = "xxxxxxxxx";
$id = $_GET["id"];
mysql_connect($dbhost,$dblogin,$dbpassword);
mysql_selectdb($dbname);
//
$chemin2= "../societe/"; //chemin pour acceder au dossier
$chemin = "../societe/,$aFile,"; //chemin contenant le nom de fichier à supprimer.
$ouverture= opendir("$chemin2" ); //on ouvre le dossier
chmod ($chemin, 0777); //onpasse le fichier en niveau de sécu 777
unlink($chemin); //on efface
closedir($ouverture); //on ferme le dossier
$suppression = "DELETE FROM societe WHERE id = $suppr";
$suppr1 = mysql_query($suppression) or die(mysql_error());
//
mysql_close();
?>

Message édité par fscalda le 09-11-2009 à 12:18:53

Harkonnen

Modérateur
Un modo pour les bannir tous

ton code est une passoire... tu n'envisages pas de le mettre en ligne, rassure moi ?

Message cité 1 fois

---------------
J'ai un string dans l'array (Paris Hilton)

stealth35

Harkonnen a écrit :

ton code est une passoire... tu n'envisages pas de le mettre en ligne, rassure moi ?

+1

PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO, PDO.

Ou autre juste prepare statment

fscalda

Gaaaaaazzzz

Il est situé dans une zone vérouillé par un htaccess. Bah, de toute façon, marche pas, je reprends tout depuis le début.

Message cité 1 fois

Harkonnen

Modérateur
Un modo pour les bannir tous

fscalda a écrit :

Il est situé dans une zone vérouillé par un htaccess.

ça n'a rien à voir avec le htaccess, c'est la façon dont tu construis tes requêtes SQL qui n'est pas du tout fiable. tu récupères les paramètres en GET, que tu concatènes directement dans la requête. c'est la porte ouverte à toutes les injections SQL possibles.
comme te le dit Stealth35, regarde donc du coté des requête paramétrées

Message cité 1 fois

---------------
J'ai un string dans l'array (Paris Hilton)

pataluc

Harkonnen a écrit :

j'pense qu'il voulait dire qu'il est le seul à y avoir accès (mauvaise excuse inside)

Message cité 1 fois

Publicité

stealth35

ouai, et puis c'est facil de faire un petit control type ACL

$type = 'delete';
$user = $_SERVER['REMOTE_USER'];

if(is_auth($user, $type))
{
//tout le blabla
}
else
{
//redirection ou mùessage d'erreur
}

apres definir la fonction is_auth, avec un xml ou base sql, fichier ini....

Message édité par stealth35 le 09-11-2009 à 17:00:13

stealth35

et puis elle sort d'ou la variable '$aFile' ?

Harkonnen

Modérateur
Un modo pour les bannir tous

pataluc a écrit :

j'pense qu'il voulait dire qu'il est le seul à y avoir accès (mauvaise excuse inside)

ptet ben, mais comme tu dis, c'est une mauvaise excuse

Message cité 1 fois

---------------
J'ai un string dans l'array (Paris Hilton)

fscalda

Gaaaaaazzzz

Harkonnen a écrit :

ptet ben, mais comme tu dis, c'est une mauvaise excuse

Vous avez raison, c'est une très mauvaise excuse, et puis on sait jamais, il suffit que j'oublie et que je laisse un accès et pam, dans les dents.
stealth35, j'ai regardé pdo depuis le temps que tu m'en parles, mais pfiou, j'ai l'impression que c'est énorme à apprendre déja que j'en suis juste au base du php que je ne maitrise pas encore.

Message cité 1 fois

stealth35

fscalda a écrit :

héhé, mais non tu va voir c'est meme encore plus simple

pour ta connexion c'est pareil (meme 1 ligne suffirais, mais on ajoute la gestion d'erreur comme si tu faisais le 'or die')

try{
$dbh = new PDO('mysql:host=localhost;dbname=cafdes','root', 'uapm_dissertation');
}catch(PDOException $e){
echo $e->getMessage();
}

pour faire une requete simple (ex: recuperer un user avec son id)

$user = $dhb->query("SELECT * FROM user WHERE id=$id" )->fetch();
print_r($user);

recuperer tout les utilisateur d'un coup (fini les while et compagnie)

$users = $dhb->query("SELECT * FROM user" )->fetchAll();
print_r($users);

voila pour query (en vite fait)

tu vois bien que encore un fois on peu faire de l'injection, on utilise les requetes préparer, en gros c'est pareil, mais plus pratique apres tu verras

pareil pour l'user

$req = $dbh->prepare("SELECT * FROM user WHERE id=?" );
$req->execute(array($id));

$user = $req->fetch();

et idem pour le fetchAll

maintenant image que t'as 15000 lignes a inserer dans ta base de donner, avant t'aurai ouvert et ferme 15000 fois ta connexion et refais ta requete a chaque fois

la tu feras

$users = array // une liste type nom, prenom, email

$req = $dbh->prepare("INSERT INTO user (nom, prenom, email) VALUES ('?', '?', '?')" );

foreach($users as $user)
{
$req->execute($user);
}

et voila tout le monde est inseré
bon c'est hyper survolé, et faudais que je t'explique le coup des '?', un petit tour ici et ca roule

http://www.siteduzero.com/tutoriel [...] x-bdd.html
http://php.net/manual/fr/book.pdo.php

Message édité par stealth35 le 09-11-2009 à 18:11:24

fscalda

Gaaaaaazzzz

Merci stealth35, si je n'ai pas encore répondu, c'est parce ce que je suis sur le site du zero.... et j'en ai pour un moment. lol

stealth35

ca marche bon courage

FORUM HardWare.fr

Programmation

PHP

requete SQL avec effacement du fichier concerné ?

Sujets relatifs
Requête sql avec jointure?	Manipulation basique de fichier texte a l'aide de Perl
Problème fichier de configuration hibernate	arbre binaire/fonction recursif/lecture fichier
[RESOLU] - Script de copie de dossier en BAT vers plusieurs [...]	[RESOLU]Requête SQL: Afficher Gratuit/Payant en une seule fois
Regex cherche email dans un fichier texte.	echappement fichier struts
Impossible de suprimer un fichier .htacces en double
Plus de sujets relatifs à : requete SQL avec effacement du fichier concerné ?

Page générée en 0.065 secondes