PHP

[Résolu] Erreur de syntaxe, qui peut m'aider ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [Résolu] Erreur de syntaxe, qui peut m'aider ?

Xdead

Bonjour à tous,

Voici déjà plusieurs jours que je bloque sur une erreur qui doit être des plus bêtes.

Voici mes deux parties de code :

Code :

<?php
$db = mysql_connect("localhost", "root", "" ) or die('Erreur de connexion '.mysql_error());
mysql_select_db("carnet",$db) or die('Erreur de selection '.mysql_error());
$sql = "select name, firstname from carnet order by name, firstname asc";
$result = mysql_query($sql);
while ($row = mysql_fetch_array($result)) {
echo "<br><a href=\"carnet.php?nom=".$row['name']."&prenom=".$row['firstname']."\">".$row['name']." ".$row['firstname']."</a>";
}
mysql_close($db);
?>

page carnet.php :

Code :

<?php
$db = mysql_connect("localhost", "root", "" );
mysql_select_db("carnet",$db);
$nom = $_GET['nom'];
$prenom = $_GET['prenom'];
$sql = mysql_query("select * from carnet where name='.$nom.', firstname='.$prenom.'" ) or die(mysql_error());
while ($row = mysql_fetch_array($sql)) {
echo "<table border=\"1\" cellspacing=\"0\" cellpadding=\"10\" width=\"650\" align=\"center\">\n";
echo "<tr>\n";
echo "<td width=\"35%\"><center>photo</center></td>\n";
echo "<td width=\"65%\">\n";
echo "<table border=\"1\" cellspacing=\"0\" cellpadding=\"3\" width=\"400\">\n";
echo "<tr>\n";
echo "<td class=\"row_gris\">Nom : ".$row['firstname']." ".$row['name']."</td>\n";
echo "</tr>\n";
}
mysql_close($db);
?>

et l'erreur est celle-ci : Erreur de syntaxe près de ' firstname='.Rouky.'' à la ligne 1

merci d'avance à qui pourra m'aider

Message édité par Xdead le 16-08-2006 à 20:59:57

Publicité

mIRROR

Chevreuillobolchévik

enleve les points tu concatenes rien la

Olivier51

Fais attention :
http://www.php.net/manual/fr/secur [...] ection.php

Xdead

mais où dois-je enlever les points ?

Olivier51

$sql = mysql_query("select * from carnet where name='$nom', firstname='$prenom'" ) or die(mysql_error());

Xdead

merci Olivier51 mais ça ne change rien toujours la même erreur

goumag

il faut mettre AND et pas une virgule :

$sql = mysql_query("select * from carnet where name='$nom' AND firstname='$prenom'" )

Xdead

merci mille fois Goumag ;-)

Olivier51

ah ouais, meme pas fait gaffe

Olivier51

POur complèter l'histoire des points (opérateur de concaténation de chaine en PHP), si tu veux que ça marche outre le problème du AND :
$sql = mysql_query("select * from carnet where name='".$nom."' AND firstname='".$prenom."'" )

Mon premier lien était juste pour te signaler de faire attention aux variables que tu mets dans ta requete SQL, il y a deux problèmes dans ton script :
- la sécurité - SQL injection : voir le lien fournit
- et ça plante si un de tes amis s'appelle : l'ucien ou gwen'

FORUM HardWare.fr

Programmation

PHP

[Résolu] Erreur de syntaxe, qui peut m'aider ?

Sujets relatifs
[Résolu] Bug embêtant avec les variables de session	[NSIS][Résolu] comparaison de string
débutant - vérifier le résultat de mon code [RESOLU]	[Résolu]Signe non reconnu dans une boucle
[RESOLU][CSS] Problème de float	[Résolu] [C#.Net] Passer un argument à partir d'une page Web
résolu [API win32] probleme avec un petit exercice	erreur 1064 mysql 4.0
erreur bizarre MySql	erreur asp pour écrire dans un fichier
Plus de sujets relatifs à : [Résolu] Erreur de syntaxe, qui peut m'aider ?

Page générée en 0.046 secondes