PHP

UPDATE Fonctionnel sur Easy php en local mais pas en ligne

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : UPDATE Fonctionnel sur Easy php en local mais pas en ligne

mnyware

En vrai YATA !!!

Hello à tous

J'ai un petit problème d'UPDATE sur un site admin qui gère des articles ( Catalogue )
Ceux-ci marchent très bien en local mais lorsque je charge le site sur le serveur web et que j'essaye de modifier un article
ma ligne s'efface au lieu d'enregistrer les données.

un peu de code :

<?php

if(isset($_GET['enreg'])){
$reket = "UPDATE article SET Nom_Art='".ucfirst($_POST['nomArt'])."' , Ref_Art='".$_POST['ref']."', Prix_Art='".$_POST['prix']."', Designation_Art='".$_POST['description']."', Documentation_Art='".$_POST['docu']."', Image_Art='".$_SESSION['nomFichier']."',Image_Art_large ='".str_replace("_small","",$_SESSION['nomFichier'])."', Id_RubCata_Art='".$_POST['categorie']."' WHERE Id_Art='".$_SESSION['art_modif']."';";

$result = mysql_query($reket);
if (!$result) {
die('Requête invalide : ' . mysql_error());
}

if ($result) echo"<script language='javascript'>window.location.href='listCatalogue.php?enreg=ok'</script>";
}

?>

Pareil pour un autre UPDATE qui me sert à changer l'index d'enregistrement , déplacement vers le bas ou vers le haut

<?php

if (isset($_GET['UpId'])){

$rekdep= "SELECT * FROM news where Id_News < " .$_GET['UpId']." order by Id_News Desc limit 1;";
$row = mysql_fetch_array(mysql_query($rekdep));

if (!isset($row[0])){
echo "<h3 class='message'>Déplacement impossible</h3>";
}else{

$exe = mysql_query("UPDATE IGNORE news SET Id_News = ".$row[0]." WHERE Id_News = ".$_GET['UpId']);
if($exe){
//echo"<script language='javascript'>window.location.reload();<script>";
mysql_query("UPDATE IGNORE news SET Id_News = ".$_GET['UpId']." WHERE Id_News = ".$row[0]." AND Contenu_News like '".$row[1]."'" );
}
}
}

if (isset($_GET['DownId'])){

$rekdep= "SELECT * FROM news where Id_News >" .$_GET['DownId']." order by Id_News limit 1;";
$row = mysql_fetch_array(mysql_query($rekdep));

if (!isset($row[0])){
echo "<h3 class='message'>Déplacement impossible</h3>";
}else{
$exe = mysql_query("UPDATE IGNORE news SET Id_News = ".$row[0]." WHERE Id_News = ".$_GET['DownId']);
if($exe){
//echo"<script language='javascript'>window.location.reload();<script>";
mysql_query("UPDATE IGNORE news SET Id_News = ".$_GET['DownId']." WHERE Id_News = ".$row[0]." AND Contenu_News like '".$row[1]."'" );
}
}
}

?>

Publicité

Profil supprimé

Bonjour
Alors déjà colorise ton code parce que là c'est illisible. Pour çà, utilise les balises :
[ code=php] <?php ton code ?> [ /code] sans les espaces

Ensuite, tu utilises mysql_error(), et comme on n'est pas des devins, le mieux c'est retourner l'erreur qui s'affiche.

mnyware

En vrai YATA !!!

[ code=php] <?php

if(isset($_GET['enreg'])){
$reket = "UPDATE article SET Nom_Art='".ucfirst($_POST['nomArt'])."' , Ref_Art='".$_POST['ref']."', Prix_Art='".$_POST['prix']."', Designation_Art='".$_POST['description']."', Documentation_Art='".$_POST['docu']."', Image_Art='".$_SESSION['nomFichier']."',Image_Art_large ='".str_replace("_small","",$_SESSION['nomFichier'])."', Id_RubCata_Art='".$_POST['categorie']."' WHERE Id_Art='".$_SESSION['art_modif']."';";

$result = mysql_query($reket);
if (!$result) {
die('Requête invalide : ' . mysql_error());
}

if ($result) echo"<script language='javascript'>window.location.href='listCatalogue.php?enreg=ok'</script>";
}

?> [ /code]

Profil supprimé

euh relis bien mon message : vite les espaces dans les balises

mnyware

En vrai YATA !!!

ça ne colorise rien là

bon bref
Il ne me renvoie pas d'erreur, il fait bien une modification de mon enregistrement mais en vidant les données

mnyware

En vrai YATA !!!

Code :

<?php  
 
if(isset($_GET['enreg'])){
$reket = "UPDATE article SET Nom_Art='".ucfirst($_POST['nomArt'])."' , Ref_Art='".$_POST['ref']."', Prix_Art='".$_POST['prix']."', Designation_Art='".$_POST['description']."', Documentation_Art='".$_POST['docu']."', Image_Art='".$_SESSION['nomFichier']."',Image_Art_large ='".str_replace("_small","",$_SESSION['nomFichier'])."', Id_RubCata_Art='".$_POST['categorie']."' WHERE Id_Art='".$_SESSION['art_modif']."';";
 
$result = mysql_query($reket);
if (!$result) {
    die('Requête invalide : ' . mysql_error());
}
 
if ($result) echo"<script language='javascript'>window.location.href='listCatalogue.php?enreg=ok'</script>";
}  
 
?>

Profil supprimé

mais tu lis les messages ?
edit : à ça va mieux

Message édité par Profil supprimé le 24-12-2008 à 10:31:24

mnyware

En vrai YATA !!!

Code :

<?php
 
if (isset($_GET['UpId'])){
 
 $rekdep= "SELECT * FROM news where Id_News < " .$_GET['UpId']." order by Id_News Desc limit 1;";
 $row = mysql_fetch_array(mysql_query($rekdep));
 
 if (!isset($row[0])){
  echo "<h3 class='message'>Déplacement impossible</h3>";
 }else{
   
  $exe = mysql_query("UPDATE IGNORE news SET Id_News = ".$row[0]." WHERE Id_News = ".$_GET['UpId']);
  if($exe){  
  //echo"<script language='javascript'>window.location.reload();<script>";  
  mysql_query("UPDATE IGNORE news SET Id_News = ".$_GET['UpId']." WHERE Id_News = ".$row[0]." AND Contenu_News like '".$row[1]."'" );
  }          
 }
}
 
if (isset($_GET['DownId'])){
 
 $rekdep= "SELECT * FROM news where Id_News >" .$_GET['DownId']." order by Id_News limit 1;";
 $row = mysql_fetch_array(mysql_query($rekdep));
 
 if (!isset($row[0])){
  echo "<h3 class='message'>Déplacement impossible</h3>";
 }else{  
  $exe = mysql_query("UPDATE IGNORE news SET Id_News = ".$row[0]." WHERE Id_News = ".$_GET['DownId']);
  if($exe){
  //echo"<script language='javascript'>window.location.reload();<script>";  
   mysql_query("UPDATE IGNORE news SET Id_News = ".$_GET['DownId']." WHERE Id_News = ".$row[0]." AND Contenu_News like '".$row[1]."'" );
  }  
 }
}
 
?>

Profil supprimé

quand tu dis, ta ligne s'efface, tu veux dire qu'elle se vide ? Attention c'est pas la même chose.

mnyware

En vrai YATA !!!

mon Udapte ne me renvoie pas d'erreur
elle fait bien une modification en me vidant les données précédentes et en prenant pas compte des nouvelles données saisies.

Publicité

Profil supprimé

oui, donc elle n'efface pas la ligne comme tu le dis dans ton premier message.

As tu mis ton code en entier ?
Si oui, alors :
tu ne mets aucun session_start() : tu ne peux donc pas utiliser les sessions, et les variables sont vides.
Donc les champs sont vidés.
Ensuite, tu ne testes pas les variables POST et GET, tu mets quand même à jour. Si elles sont vides, tes champs sont vidés.
Enfin, tu n'échappes pas tes données : tu es vulnérable aux injections SQL

mnyware

En vrai YATA !!!

tu n'échappes pas tes données ?_? (pas compris)

Message cité 1 fois

mnyware

En vrai YATA !!!

c' bon g compris

et pour le test de GET et POST
la fonction ISSET n'est pas suffisante ?
il y en existe d'autre de ce type ?

Profil supprimé

isset ne sert pas à échapper les données

Profil supprimé

mnyware a écrit :

tu n'échappes pas tes données ?_? (pas compris)

c'est assez long à expliquer : recherche des choses sur Google à propos des injections SQL

Pour GET et POST, isset n'est pas suffisant : on peut envoyer des champs vides que çà marchera.
Utilise empty : voir la doc

mnyware

En vrai YATA !!!

Merci

j'essaye tous ça

mnyware

En vrai YATA !!!

Hello !!!

Joyeux noel à tous !!!

Luc@s j'ai fait tous ce que tu m'as dit ... ça marche nikel en local une fois sur serveur web ça marche une fois sur deux .
j'ai fait afficher la requête que j'envoie , je l'exécute directement dans le phpMyAdmin du site en ligne et là ça marche ...

C'est vraiment Chelou

Profil supprimé

que donne mysql_error() ? Quand tu dis çà marche une fois sur deux, c'est avec des données différentes ? Peut-on avoir le nouveau code STP ?

mnyware

En vrai YATA !!!

Code :

<?php 
session_start(); 
include("../fonctions.php" );
verif_page();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Modifier un article</title>
<link href="adminStyl.css" rel="stylesheet" type="text/css" />
 
</head>
 
<body>
<hr color="#CC9966" />
<hr color="#CC9966" />
<hr  color="#CC9966" />
<h2 align="center">L'article...</h2>
<br />
<?php include("baseMenu.php" ); ?>
 
<?php
    if (isset($_GET['idArt'])){ 
        $req = "Select * from article where Id_Art = '".$_GET['idArt']."';";
        $_SESSION['art_modif'] = $_GET['idArt'];
    }
    
    $req2 = "Select * from rubriquecatalogue where Id_RubCata not like '1' and Id_RubCata not like '2' order by Nom_RubCata";
    connexion(); 
    if (isset($req)) $results = mysql_query($req);
    if (isset($results)) $row = mysql_fetch_assoc($results);  
    if (isset ($row)) $image = url_dir."/imagesCatalogue/".$row["Image_Art"] ; ?>
<form action="<?php echo $_SERVER['PHP_SELF']."?enreg=ok"; ?>" method="post" name="modifArt" enctype="multipart/form-data">
  <center>
    <span class="form" style="color:#CC0000">
    <?php if (isset ($row)) $_SESSION['nomFichier'] = $row["Image_Art"]; ?>
    </span>
  </center>
  <br />
  <div style="margin:1%;margin-left:32%;" class="Style4"> <strong>Ins&eacute;rer la balise &lt;br&gt; dans votre texte chaque fois que vous voulez effectuer un saut de ligne.<br />
    Exemple: &nbsp;&nbsp;&nbsp;un&lt;br /&gt;chat <br />
    Affichage :
    <div align="center" style="display:block;width:60px;background-color:#CCCCCC;">&nbsp;&nbsp;&nbsp; un<br />
      chat</div>
    </strong> </div>
  <table align="center" width="60%">
    <tr>
      <td class="form">* Son nom :</td>
      <td class="form"><input type="text" name="nomArt" size="40" value="<?php if(isset ($row)) echo $row["Nom_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">* Sa référence:</td>
      <td class="form"><input type="text" name="ref" size="30" value="<?php if(isset ($row)) echo $row["Ref_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">Sa documentation :</td>
      <td class="form"><input type="text" name="docu" size="40" value="<?php if(isset ($row)) echo $row["Documentation_Art"]; ?>"/></td>
    </tr>
    <tr>
    <tr>
      <td class="form">Son prix :</td>
      <td class="form"><input type="text" name="prix" size="15" value="<?php if(isset ($row)) echo $row["Prix_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">* Sa d&eacute;signation:</td>
      <td class="form"><textarea cols="40" rows="10" name="description"> <?php if (isset ($row)) echo $row["Designation_Art"]; ?>
</textarea></td>
    </tr>
    <tr>
      <td class="form">Son image :</td>
      <td class="form"><img src = "<?php echo $image ;?> " width=130 height=67/></td>
    </tr>
    <tr>
      <td class="form">Changer l'image :</td>
      <td class="form"><input type="file" name="image" size="40"/></td>
    </tr>
    <tr>
      <td class="form">* Sa catégorie :</td>
      <td class="form"><select name="categorie">
          <?php $resultsRub=mysql_query($req2);
                                                                    while ($row2= mysql_fetch_assoc($resultsRub)){
                                                                        if ($row2["Id_RubCata"] === $row['Id_RubCata_Art'])                                                                        
                                                    echo"<option selected id=".$row2["Nom_RubCata"]." value=".$row2['Id_RubCata'].">".$row2['Nom_RubCata']."</option>";
                                                                        else
                                                    echo"<option id=".$row2["Nom_RubCata"]." value=".$row2['Id_RubCata'].">".$row2['Nom_RubCata']."</option>";
                                                                    } ?>
        </select></td>
    </tr>
  </table>
  <br />
  <center>
    <input type="submit" name="validerModif" value="Enregistrer"/>
    &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
    <input type="reset" name="annulerModif" value="Annuler" onclick="location.href='listCatalogue.php';" />
  </center>
  <br />
</form>
<?php 
if(isset($_GET['enreg']) && !empty($_GET['enreg'])){
 
if(!empty($_FILES["image"]["name"]))
 
{
    //nom du fichier choisi:
    $nomFichier    = $_FILES["image"]["name"];
    //nom temporaire sur le serveur:
    $nomTemporaire = $_FILES["image"]["tmp_name"] ;
    //type du fichier choisi:
    $typeFichier   = $_FILES["image"]["type"] ;
    //poids en octets du fichier choisit:
    $poidsFichier  = $_FILES["image"]["size"] ;
    //code de l'erreur si jamais il y en a une:
    $codeErreur    = $_FILES["image"]["error"] ;
    
    //chemin qui mène au dossier qui va contenir les fichiers uplaod:
    $chemin = "./imagesCatalogue/" ;
 
    if(move_uploaded_file($nomTemporaire, $chemin.$nomFichier)){
    $_SESSION['nomFichier'] =$nomFichier;}
    
}
 
    $reket = "UPDATE article SET Nom_Art = '".ucfirst($_POST['nomArt'])."' , Ref_Art = '".$_POST['ref']."', Prix_Art = '".$_POST['prix']."', Designation_Art = '".$_POST['description']."', Documentation_Art = '".$_POST['docu']."', Image_Art = '".$_SESSION['nomFichier']."',Image_Art_large = '".str_replace("_small","",$_SESSION['nomFichier'])."', Id_RubCata_Art = '".$_POST['categorie']."' WHERE Id_Art = '".$_SESSION['art_modif']."';";
 
$result = mysql_query($reket);
if (!$result) {
    die('Requête invalide : ' . mysql_error());
}
if ($result) echo "<script language='javascript'>window.location.href='listCatalogue.php?enreg=ok'</script>";
 
} ?>
 
 
</body>
</html>

mnyware

En vrai YATA !!!

C'est toute ma page là pour la modification d'un article
et je n'ai toujours pas de mysql_error , que je teste sans la redirection finale bien entendu

Profil supprimé

Code :

</textarea>
<script>
alert(document.cookie);
</script>

Message édité par Profil supprimé le 26-12-2008 à 10:56:30

mnyware

En vrai YATA !!!

oui ça m'affiche phpsessid ...

Profil supprimé

non c'est juste un test, ne t'inquiète pas...

A part çà, avant tout, t'es-tu renseigné à propos des injections SQL ?
On dirait que non, ton code est vraiment truffé de failles.

Il faut parser tes chaines de caractères avec mysql_real_escape_string, et pour tes données numériques, vérifiez qu'il s'agisse bien de nombres, ou forcer leur type.

mnyware

En vrai YATA !!!

Code :

<?php session_start(); 
include("../fonctions.php" );
verif_page();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Modifier un article</title>
<link href="adminStyl.css" rel="stylesheet" type="text/css" />
<style type="text/css">
<!--
.Style4 {
    color: #006699;
    font-size: 12px;
}
-->
</style>
</head>
 
<body>
<hr color="#CC9966" />
<hr color="#CC9966" />
<hr  color="#CC9966" />
<h2 align="center">L'article...</h2>
<br />
<?php include("baseMenu.php" ); ?>
 
<?php
    if (isset($_GET['idArt']) && !empty($_GET['idArt'])){ 
        $req = "Select * from article where Id_Art = ".intval($_GET['idArt']).";";
        $_SESSION['art_modif'] = intval($_GET['idArt']);
    }
    
    $req2 = "Select * from rubriquecatalogue where Id_RubCata not like '1' and Id_RubCata not like '2' order by Nom_RubCata";
    connexion(); 
    if (isset($req) && !empty($req)) $results = mysql_query($req);
    if (isset($results) && !empty($results)) $row = mysql_fetch_assoc($results);  
    if (isset($row) && !empty($row)) {
    $image = url_dir."/imagesCatalogue/".$row["Image_Art"] ; 
    $_SESSION['nomFichier'] = mysql_real_escape_string($row["Image_Art"]);
    } ?>
    
<form action="<?php echo $_SERVER['PHP_SELF']."?enreg=ok"; ?>" method="post" name="modifArt" enctype="multipart/form-data">
 
  <div style="margin:1%;margin-left:32%;" class="Style4"> <strong>Ins&eacute;rer la balise &lt;br&gt; dans votre texte chaque fois que vous voulez effectuer un saut de ligne.<br />
    Exemple: &nbsp;&nbsp;&nbsp;un&lt;br /&gt;chat <br />
    Affichage :
    <div align="center" style="display:block;width:60px;background-color:#CCCCCC;">&nbsp;&nbsp;&nbsp; un<br />
      chat</div>
    </strong> </div>
  <table align="center" width="60%">
    <tr>
      <td class="form">* Son nom :</td>
      <td class="form"><input type="text" name="nomArt" size="40" value="<?php if(isset ($row)) echo $row["Nom_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">* Sa référence:</td>
      <td class="form"><input type="text" name="ref" size="30" value="<?php if(isset ($row)) echo $row["Ref_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">Sa documentation :</td>
      <td class="form"><input type="text" name="docu" size="40" value="<?php if(isset ($row)) echo $row["Documentation_Art"]; ?>"/></td>
    </tr>
    <tr>
    <tr>
      <td class="form">Son prix :</td>
      <td class="form"><input type="text" name="prix" size="15" value="<?php if(isset ($row)) echo $row["Prix_Art"]; ?>"/></td>
    </tr>
    <tr>
      <td class="form">* Sa d&eacute;signation:</td>
      <td class="form"><textarea cols="40" rows="10" name="description"> <?php if (isset ($row)) echo $row["Designation_Art"]; ?>
</textarea></td>
    </tr>
    <tr>
      <td class="form">Son image :</td>
      <td class="form"><img src = "<?php echo $image ;?> " width=130 height=67/></td>
    </tr>
    <tr>
      <td class="form">Changer l'image :</td>
      <td class="form"><input type="file" name="image" size="40"/></td>
    </tr>
    <tr>
      <td class="form">* Sa catégorie :</td>
      <td class="form"><select name="categorie">
          <?php $resultsRub=mysql_query($req2);
                                                                    while ($row2= mysql_fetch_assoc($resultsRub)){
                                                                        if ($row2["Id_RubCata"] === $row['Id_RubCata_Art'])                                                                        
                                                    echo"<option selected id=".$row2["Nom_RubCata"]." value=".$row2['Id_RubCata'].">".$row2['Nom_RubCata']."</option>";
                                                                        else
                                                    echo"<option id=".$row2["Nom_RubCata"]." value=".$row2['Id_RubCata'].">".$row2['Nom_RubCata']."</option>";
                                                                    } ?>
        </select></td>
    </tr>
  </table>
  <br />
  <center>
    <input type="submit" name="validerModif" value="Enregistrer"/>
    &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
    <input type="reset" name="annulerModif" value="Annuler" onclick="location.href='listCatalogue.php';" />
  </center>
  <br />
</form>
<?php 
if(isset($_GET['enreg']) && !empty($_GET['enreg'])){
 
if(!empty($_FILES["image"]["name"]))
 
{
    //nom du fichier choisi:
    $nomFichier    = $_FILES["image"]["name"];
    //nom temporaire sur le serveur:
    $nomTemporaire = $_FILES["image"]["tmp_name"] ;
    //type du fichier choisi:
    $typeFichier   = $_FILES["image"]["type"] ;
    //poids en octets du fichier choisit:
    $poidsFichier  = $_FILES["image"]["size"] ;
    //code de l'erreur si jamais il y en a une:
    $codeErreur    = $_FILES["image"]["error"] ;
    
    //chemin qui mène au dossier qui va contenir les fichiers uplaod:
    $chemin = "./imagesCatalogue/" ;
 
    if(move_uploaded_file($nomTemporaire, $chemin.$nomFichier)){
    $_SESSION['nomFichier'] =$nomFichier;}
    
}
 
    $reket = "UPDATE article SET 
    Nom_Art = ".mysql_real_escape_string(ucfirst($_POST['nomArt']))." ,
    Ref_Art = ".mysql_real_escape_string($_POST['ref']).", 
    Prix_Art = ".mysql_real_escape_string($_POST['prix']).",
     Designation_Art = ".mysql_real_escape_string($_POST['description']).",
      Documentation_Art = ".mysql_real_escape_string($_POST['docu']).", 
      Image_Art = ".mysql_real_escape_string($_SESSION['nomFichier']).",
      Image_Art_large = ".str_replace("_small","",$_SESSION['nomFichier']).",
       Id_RubCata_Art = ".intval($_POST['categorie'])." 
       WHERE Id_Art = ".$_SESSION['art_modif'].";";
 
$result = mysql_query($reket);
if (!$result) {
    die('Requête invalide : ' . mysql_error());
}
if ($result) echo "<script language='javascript'>window.location.href='listCatalogue.php?enreg=ok'</script>";
 
} ?>

mnyware

En vrai YATA !!!

Voilà est ce que ça te parait correct now ??
ai je bien suivi les règles ? ... Je demande avant de remettre en ligne

merci

Profil supprimé

Nop regarde :
$_SESSION['art_modif'] = $_GET['idArt'];

$_GET['idArt'] contient peut être du code malveillant !
Tu vérifier que cette variable soit bien un entier.
Il est primordial que tu comprennes le fonctionnement des injections SQL, il ne faut pas utiliser mysql_real_escape_string sans comprendre son utilité.
:jap:

Profil supprimé

ah autre chose :

Code :

SELECT * FROM unetable WHERE unchamp NOT LIKE '1'

C'est pareil que

Code :

SELECT * FROM unetable WHERE unchamp != '1'

qui est plus simple à lire et à écrire. Et peut être plus rapide :??:

Message édité par Profil supprimé le 26-12-2008 à 11:58:32

mnyware

En vrai YATA !!!

Code :

<?php
if (isset($_GET['idArt']) && !empty($_GET['idArt']) && is_numeric($_GET['idArt'])){ 
        $req = "Select * from article where Id_Art = ".intval($_GET['idArt']).";";
        $_SESSION['art_modif'] = intval($_GET['idArt']);
    }else echo "<script language='javascript'>window.location.href='listCatalogue.php'</script>";
    
    $req2 = "Select * from rubriquecatalogue where Id_RubCata != '1' and Id_RubCata != '2' order by Nom_RubCata";
?>

mnyware

En vrai YATA !!!

En je crois avoir compris
ce n'est pas seulement à travers les formulaire que l'on peut injecter des bout de requêtes mais aussi par l'adresse URL du navigateur ...

me reste plus qu'à refaire mes autres pages sur ce modèle et tout re-tester

Merci bien
je te tiens au courant

Message cité 1 fois

Profil supprimé

Ok, c'est mieux...
qu'est ce qui ne marche pas ? La requête d'affichage ou d'enregistrement ?
Peux-tu afficher la requête (echo $req) et nous donner celle qui s'affiche quand çà marche, et celle qui s'affiche quand çà ne fonctionne pas ?
Merci

Profil supprimé

mnyware a écrit :

tout à fait ! Même, tout ce qui provient du client (de l'utilisateur) doit être surveillé ! Données de formulaire POST, GET, et même les COOKIES !

mnyware

En vrai YATA !!!

c'est la requête d'enregistrement update qui ne marche pas elle celle de l'enregistrement

Code :

$reket = "UPDATE article SET 
    Nom_Art = '".mysql_real_escape_string(ucfirst($_POST['nomArt']))."' ,
    Ref_Art = '".mysql_real_escape_string($_POST['ref'])."', 
    Prix_Art = '".mysql_real_escape_string($_POST['prix'])."',
     Designation_Art = '".mysql_real_escape_string($_POST['description'])."',
      Documentation_Art = '".mysql_real_escape_string($_POST['docu'])."', 
      Image_Art = '".mysql_real_escape_string($_SESSION['nomFichier'])."',
      Image_Art_large = '".mysql_real_escape_string(str_replace("_small","",$_SESSION['nomFichier']))."',
       Id_RubCata_Art = ".intval($_POST['categorie'])." 
       WHERE Id_Art = '".$_SESSION['art_modif']."';";

cela m'efface les données même après plusieurs essais successifs (100% d'échec de la requête) :

UPDATE article SET Nom_Art = 'Adaptateur2' , Ref_Art = 'ICAD100', Prix_Art = '0', Designation_Art = ' Adaptateur chargeur rapide.\r\nessai marny', Documentation_Art = '', Image_Art = 'default_small.jpg', Image_Art_large = 'default.jpg', Id_RubCata_Art = 12 WHERE Id_Art = '16';

UPDATE article SET Nom_Art = 'Frrr' , Ref_Art = 'rrrr', Prix_Art = '0', Designation_Art = ' rrrrrr', Documentation_Art = '', Image_Art = 'default_small.jpg', Image_Art_large = 'default.jpg', Id_RubCata_Art = 3 WHERE Id_Art = '16';

etc ...

Profil supprimé

quel est le type de Id_Art dans ta table ?

Message cité 1 fois

mnyware

En vrai YATA !!!

ce que je comprend pas surtout c'est que j'ai 100% de succès d'exécution de mes requêtes avec easyPHP ...
il y aurait-il des choses à configurer sur mon serveur web pour que ça marche nikel en ligne ....

?_? Totally largued

Profil supprimé

mnyware

En vrai YATA !!!

escuse-moi

le type est int(10)

Profil supprimé

alors il ne faut pas entourer $_SESSION de guillemets dans :
WHERE Id_Art = '".$_SESSION['art_modif']."';";
mais faire :
WHERE Id_Art = ".$_SESSION['art_modif'].";";

Sinon, MySQL comparera une chaine à un entier et ce ne sera pas bon. Et cela est valable pour tous les champs ~~qui contiennent des nombres~~ numériques

edit [:aloy]

Message édité par Profil supprimé le 26-12-2008 à 14:36:22

mnyware

En vrai YATA !!!

j'ai modifié et même sans quotes ça ne marche pas, je n'ai que deux champs de type int (les deux derniers)

dernière requête exécuté :
UPDATE article SET Nom_Art = 'Essa' , Ref_Art = 'seee', Prix_Art = '', Designation_Art = ' eeeeeeeeeeeeeeeeeeeeeeeeeeeee', Documentation_Art = '', Image_Art = 'default_small.jpg', Image_Art_large = 'default.jpg', Id_RubCata_Art = 8 WHERE Id_Art = 16;

quand je colle cette requête directement dans phpMyAdmin ça me fait l'update .
Je suis sure que mes requêtes sont loin d'être nikel mais là je pense qu'il y a forcément un problème sur le serveur d'acheminement des requêtes ... enfin même pas puisque je n'ai pas de message d'erreur de non exécution des requêtes ...
Priz de tête ..pffff

mnyware

En vrai YATA !!!

Bon je viens de me rendre compte que cela dépendait du navigateur

sur firefox et Chrome mes requêtes d'UPDATE ne s'exécute pas mais sur IE oui

it's the mess ...pfff

any Solutions ??

Profil supprimé

çà vient surement des sessions. Affiche les pour voir ce qui cloche

Publicité

FORUM HardWare.fr

Programmation

PHP

UPDATE Fonctionnel sur Easy php en local mais pas en ligne

Sujets relatifs
Bloc de ligne indissociable	Ligne répétée
Formation en Ligne pour Apprendre Comment Créer un Site Web de A à Z !	Gestion avancée du stock boutique en ligne
à effacer	[C#] Insérer une ligne dans tabeau Excel
Création de ligne/ Tableau Type sous excel	[resolu]n'arrive pas a supprimer la bonne ligne de ma bdd
Annuaire en ligne	Export requete oracle en CSV via la ligne de commande
Plus de sujets relatifs à : UPDATE Fonctionnel sur Easy php en local mais pas en ligne

Page générée en 0.320 secondes