PHP

Parse error dans code PHP/MySQL correct

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Parse error dans code PHP/MySQL correct

kwaio

Bonjour à tous.
Je m'essaie à la programmation php/mysql.
J'ai décidé de créer un script simple ou une perosnne pourrait donner des idées de cadeaus
La page est donc constituée du formulaire et ensuite du tablerau des resultats.
Ne faites pas attention à tout ce qui va avec "valid" sauf si l'erreur vien de là.

En effet, j'obtiens :
[Plus d'erreurs]

Code :

<!DOCTYPE HTML public "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=windows-1250">
<meta name="generator" content="PSPad editor, www.pspad.com">
<title>
</title>
</head>
<body>
<?php
//$user=*****;
//$passwd=***** ;
//$host=sql.free.fr ;
//$bdd=***** ;
$user='root' ;
$passwd='' ;
$host='localhost' ;
$bdd='stnic' ;
// Connexion au serveur
$connect = mysql_connect($host,$user,$passwd) or die("erreur de connexion au serveur" );
$connect;
mysql_select_db($bdd) or die('Selection de la base de données non effectuée : '.mysql_error());
//definition des variables
$nom = $idee1 = $idee2 = $idee3 = $row = '';
//$valid = 0; (inutile))
//mise à jour des valeurs
$nom = $_POST['nom'];
$idee1 = $_POST['idee1'];
$idee2 = $_POST['idee2'];
$idee3 = $_POST['idee3'];
//Verif du remplisage
if ($nom != "" && $idee1 != "" )
{
// Requete d'insertion MYSQL
$requete = "INSERT INTO stnic VALUES ($nom,$idee1,$idee2,$idee3)";
// Execution de cette requete dans la base stnic
$execution = mysql_query($requete,$connect);
$execution;
echo "<font face='Arial' size='2'>Votre demande a été ajoutée. </font>";
}
else
{
echo"Merci de remplir au minimum les deux premières cases.<br>";}
//Affichage du formulaire
echo "<br>
<form method=post action=index.php>\n
Ton nom : <INPUT type=text size=40 name=nom><br>\n
Idée n°1 : <textarea rows=3 cols=40 name=idee1></textarea><br>\n
Idée n°2 : <textarea rows=3 cols=40 name=idee2></textarea><br>\n
Idée n°3 : <textarea rows=3 cols=40 name=idee3></textarea><br>\n
<INPUT TYPE=submit VALUE=\"J'ai choisi !\">\n
</form>\n
";
//Tableau
// Creation et envoi de la requete
$query = "SELECT nom,idee1,idee2,idee3 FROM stnic ORDER BY nom" ;
$result2 = mysql_query($query);
// Recuperation des resultats
echo"<table border='1' width='100%'> \n
<tr>\n
<td>Nom</td>\n
<td>Idée n°1</td>\n
<td>Idée n°2</td>\n
<td>Idée n°3</td>\n
</tr>\n
";
// Recuperation des resultats
while($row = mysql_fetch_row($result2))
{
$nom = $row[0];
$idee1 = $row[1];
$idee2 = $row[2];
$idee3 = $row[3];
echo "
<tr>\n
<td>$nom</td>\n
<td>$idee1</td>\n
<td>$idee2</td>\n
<td>$idee3</td>\n
</tr>\n";
};
mysql_close();
?>
</body>
</html>

Voilà, si vous voyez le probleme...

Message édité par kwaio le 08-11-2006 à 18:09:31

Publicité

chani_t

From Dune

tu as un ; tout seul en ligne 50...

kwaio

ça gène ?
apparement non, je l'ai supprimé, aucune différence.

Message édité par kwaio le 08-11-2006 à 15:52:15

WiiDS

20 titres en GC, 0 abandon, 0 DQ

Alors déja ca ne se fait pas de définir des $_POST ... et encore moins les utiliser dans une requete mysql !!!

Il faut que tu les enregistres dans des vrai variables ($nom = $_POST['nom']; ...) et que tu remplaces les moches $_POST['xxx'] de ta requete par les nouvelles variables !

Deuzio pour déclarer tes variables je te conseille de faire ca :

$nom = $idee1 = $idee2 = $idee3 = $row = '';

Enfin il vaut mieux déclarer $valid comme nombre et non pas comme une chaine de caractère en supprimant les '' :

$valid = 0;

EDIT : Pour vider les $_POST, au lieu de faire ton truc tout moche, fais un $_POST = array();

Message édité par WiiDS le 08-11-2006 à 15:59:11

kwaio

J'vais essayer tout ça et j'vous dit quoi !
Merci à vous, j'débute ^^

chani_t

From Dune

"INSERT INTO stnic VALUES (".$_POST['nom'].",".$_POST['idee1'].",".$_POST['idee2'].",".$_POST['idee3'].",".$_POST['valid']." )"

Message cité 2 fois

WiiDS

20 titres en GC, 0 abandon, 0 DQ

chani_t a écrit :

"INSERT INTO stnic VALUES (".$_POST['nom'].",".$_POST['idee1'].",".$_POST['idee2'].",".$_POST['idee3'].",".$_POST['valid']." )"

Ca marchera mais je trouve ca moche ^^ et dans ce cas mieux vaut utiliser les simples quotes :

INSERT INTO stnic VALUES ('.$_POST['nom'].','.$_POST['idee1'].','.$_POST['idee2'].','.$_POST['idee3'].','.$_POST['valid'].')

Message édité par WiiDS le 08-11-2006 à 16:03:59

chani_t

From Dune

ba c'était histoire qu'il ne revois pas tous sont code ... dans tous les cas je ne mettrais pas les données du post directement en base de données... c'est trop facile de soumettre des données non conforme.

Message cité 1 fois

WiiDS

20 titres en GC, 0 abandon, 0 DQ

chani_t a écrit :

Oui c'est sur que ca sent mauvais l'injection SQL

kwaio

Le code est suffitsemment court pour le modifier
J'ai fait ce que tu as dit, le formulaire passe nickel, mais le sinfos ne vont pas jusqu'a la bdd, et j'ai maintenant une autre erreur.

J'ai édité le premier message avec la nouvelle erreur et le nouveau code.

Et j'ai laissé tomber l'idée du valid, je verrai pour le remettre apres. restons simple.

Le but du script et qu'un tableau avec toutes le sidées cadeau apparaissent... je crois que je dois créer une boucle à la fin genre foreach(){} mais je suis pas super bon

EDIT : Oops j'suis con j'ai laissé valid dans le query.
Ban bah je l'ai enlevé, le tablea s'affiche, mais les infos du formulaire ne vont aps dans la base de données, c'est le seul probleme restant.

Message édité par kwaio le 08-11-2006 à 16:20:13

Publicité

chani_t

From Dune

Code :

$query = "SELECT nom,idee1,idee2,idee3,valid FROM stnic ORDER BY nom" ;
$result2 = mysql_query($query);
// Recuperation des resultats
while($ligne = mysql_fetch_array($result2, MYSQL_ASSOC))
{
$nom = $ligne['nom'];
$idee1 = $ligne['idee1'];
$idee2 = $ligne['idee2'];
$idee3 = $ligne['idee2'];
echo "
<table border='1' width='100%'> \n
<tr>\n
<td>Nom</td>\n
<td>Idée n°1</td>\n
<td>Idée n°2</td>\n
<td>Idée n°3</td>\n
</tr>\n
<tr>\n
<td>".$nom."</td>\n
<td>".$idee1."</td>\n
<td>".$idee2."</td>\n
<td>".$idee3."</td>\n
</tr>\n";
}

voila ce que je ferais.

kwaio

De toute facon, il n'y a plus de problemes au niveau du tablea, aps besoin de ton machin "MYSQL_ASSOC"

Le probleme est que le formulaire à l'air de marcher normalement, mais les données n'entrent pas dans la bdd

Message cité 1 fois
Message édité par kwaio le 08-11-2006 à 16:32:21

chani_t

From Dune

Code :

#
$requete = "INSERT INTO stnic VALUES ($nom,$idee1,$idee2,$idee3)" ;
// Execution de cette requete dans la base essai
$execution = mysql_query($requete, $connect);

pour la 1er requête

chani_t

From Dune

kwaio a écrit :

... aps besoin de ton machin "MYSQL_ASSOC"
..

c'est juste plus joli... en effet tu récupére un tableau associatif au lieu de récupérer un tableau simple.

kwaio

Je n'ai plus de problemes au niveau du tableau, mais le formulaire ne veut pas inscrire dans la base de donnée et je n'ai plus d'erreurs annoncées...
je met à jour mon code dans le 1er message.

j'ai du oublier un truc avec "stnic" à la ligne 47, non ?

(ps : une urgence, je reviens vers 18h )

Message édité par kwaio le 08-11-2006 à 16:47:31

chani_t

From Dune

Code :

mysql_select_db($bdd, $connect) or die ('Selection de la base de données non effectuée : '.mysql_error());

Et je modifierais aussi la ligne : 25...

en effet, tu n'as pas modifié la ligne 47..

kwaio

J'ai changé la ligne 25 : aucune erreur signalée.
Mais je ne comprends pas, je suis censé l'organiser comment la ligne 47 ? Où est le probleme ?

EDIT : AH ! ne dois-je pas rajouter "$execution;" apres la ligne 47 ?

Message édité par kwaio le 08-11-2006 à 17:59:07

chani_t

From Dune

je te l'ais déjà donné.. plus haut.... $execution = mysql_query($requete, $connect);

kwaio

J'suis désolé de vous donner du mal, mais ya pas moyen, les données ne sont pas envoyées vers la base de donnée.
J'ai pourtant tout vérifié...
je remet le code à jour dnas le premier message.

J'ai fait un test.

Code :

<?php
$user='root' ;
$passwd='' ;
$host='localhost' ;
$bdd='stnic' ;
// Connexion au serveur
$connect = mysql_connect($host,$user,$passwd) or die("erreur de connexion au serveur" );
$connect;
mysql_select_db($bdd,$connect) or die('Selection de la base de données non effectuée : '.mysql_error());
$i=0;
$nom = "moi$i";
$idee1 = "moi$i";
$idee2 = "moi$i";
$idee3 = "moi$i";
mysql_query("INSERT INTO stnic VALUES ($nom,$idee1,$idee2,$idee3)" );
$i++;
echo"ok";
?>

Ceci retourne bien le "ok" mais les infos ne sont pas dans la BDD.
Celà aide t il à cerner le probleme ?

Message édité par kwaio le 08-11-2006 à 18:18:50

chani_t

From Dune

... ligne 25 et 47 toujours pas bonne.

kwaio

Merci pour la ligne 25, j'avais pas vu le $connect, c'est modifié.
PAr contre, la ligne 47 est exactement comme tu me l'a donnée

et ça ne marche pas ^^

chani_t

From Dune

A mon avis c'est un soucis de Values.. regarde de plus prés la doc...

kwaio

J'dois vraiment être chiant, mais je n'ai pas compris ton message...

kwaio

Ok ça marche j'ai trouvé le probleme.
QUestions de ; avant le "

merci beaucoup

kwaio

Juste une petite question théorique.
Je ne me rapelle plus, comment fait on pour qu'une requete PHP"erronée" n'emete pas de phrase d'erreur ?

quel bouricot, j'ai trouvé tout seul... le @

Message cité 1 fois
Message édité par kwaio le 08-11-2006 à 18:33:49

FlorentG

chani_t a écrit :

"INSERT INTO stnic VALUES (".$_POST['nom'].",".$_POST['idee1'].",".$_POST['idee2'].",".$_POST['idee3'].",".$_POST['valid']." )"

Hmmmmm la sécurité [:delarue2]

Message cité 1 fois

chani_t

From Dune

kwaio a écrit :

Juste une petite question théorique.
Je ne me rapelle plus, comment fait on pour qu'une requete PHP"erronée" n'emete pas de phrase d'erreur ?

quel bouricot, j'ai trouvé tout seul... le @

vi ou mieux, aus lieu de les taires, tu les redirige vers un fichier de log, ou vers ton email, tout en empéchant qu'elles apparaissent (ini_set('display_errors', false); etc..)

Et encore une fois.. vérifie ce que tu reçois de ton formulaire avant de l'insérer dans ta base de données.

Sh@rdar

Ex-PhPéteur

FlorentG a écrit :

Hmmmmm la sécurité [:delarue2]

ce qui n'a quand même strictement rien à voir avec le fait d'utiliser la variable en direct ou de l'assigner avant, il faut le préciser

---------------
La musique c'est comme la bouffe, tu te souviens du restaurant dans lequel t'as bien mangé 20 ans plus tôt, mais pas du sandwich d'il y a 5 minutes :o - Plugin pour winamp ©Harkonnen : http://harko.free.fr/soft

Publicité

FORUM HardWare.fr

Programmation

PHP

Parse error dans code PHP/MySQL correct

Sujets relatifs
[PHP]Envoi de mail au format html.	Bible Des Failles PHP
[RESOLU] PHP EXIF et retouche d'image	[PHP/SQLITE] Lecture des données dans un fichier .db
[C# .Net] Mettre en commun du code	[MySQL] Procédure stockée et triggers dispo en 4.0?
Faire connaisance avec PHP	Prbolème de connection MySQL
Faille de sécurité en PHP ? etc/passwd ?	[PHP] Formatage des dates
Plus de sujets relatifs à : Parse error dans code PHP/MySQL correct

Page générée en 0.070 secondes