PHP/SQL $_POST dans un INSERT INTO

Résolu

servietsky777 -

Bonjour,
J'essaie de faire fonctionner ce code mais je n'y arrive pas..

$bdd->exec('INSERT INTO comment(comment) VALUES($_POST['comment']) ');

J'espère que vous pourrez m'aider.

Merci d'avance

Bonne journée

Afficher la suite

7 réponses

Résumé de la discussion

Le problème porte sur l’exécution d’un INSERT en PHP utilisant $_POST['comment'], l’instruction INSERT INTO comment(comment) VALUES($_POST['comment']) provoquant des erreurs de syntaxe et un parse error. Plusieurs réponses insistent sur la nécessité d’entourer la valeur de $_POST['comment'] de guillemets dans la requête ou d’employer une concaténation correcte pour former une chaîne SQL valide. Des conseils mentionnent aussi l’usage des guillemets simples autour de la concaténation, ou l’adoption de requêtes préparées avec liaison de paramètres, afin d’éviter les erreurs de syntaxe et les injections. D’autres éléments évoquent des erreurs de syntaxe liées à des guillemets manquants ou à une mauvaise gestion de la concaténation, ce qui peut expliquer les messages d’erreur affichés.

Réponse 1 / 7
servietsky777 Auteur
oui si je fait echo $_POST['comment'] sa affiche.

L'erreur de la page avec le INSERT INTO c'est:

Parse error: syntax error, unexpected T_STRING in /data/web/5/1/monsite.org/htdocs/comment.php on line 22

La ligne 22 donc la ligne oú il y a le INSERT INTO.

1
Réponse 2 / 7
Meoran
Salut,

si $_POST['comment'] est une string, ne pas oublier les guillemets !
```
 $bdd->exec('INSERT INTO comment(comment) VALUES \'.$_POST['comment'].'\' '); 
```
1
1. servietsky777 Auteur
  
  Questin débile:
  
  Pourquoi tu met des points \'.$_POST['comment'].'\
  
  0
2. Meoran
  
  Pour la concaténation de strings.
  
  C'est comme ça qu'elle se fait en php.
  
  0
3. Meoran
  
  Da'illeurs il manque un guillemet :
  
  $bdd->exec('INSERT INTO comment(comment) VALUES \' '.$_POST['comment'].'\' ');
  
  0
4. servietsky777 Auteur
  
  Sa me met tjr la même erreur T_T
  
  0
5. Meoran
  
  Il manquait un guillemet ;)
  
  0
Réponse 3 / 7
Templier Nocturne
il y a bien une valeur dans ton POST ?

0
Réponse 4 / 7
Templier Nocturne
tu t'es trompé dans tes cotes, c'est un double guillemet qu'il faut :

$bdd->exec("INSERT INTO comment(comment) VALUES($_POST['comment']) ");

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 7
servietsky777 Auteur
Avec les double guillemets j'ai:
Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /data/henry/web/5/1/buddhashop.toile-libre.org/htdocs/comment.php on line 22

0
1. Templier Nocturne
  
  et si tu vire le POST de ta requête en remplaçant par une autre variable ?
  $lala = 'lala'; $bdd->exec("INSERT INTO comment(comment) VALUES($lala) ");
  
  0
2. servietsky777 Auteur
  
  Tu veux dire quelque chose comme ça?
  
  $temp = $_POST['comment'];
  $bdd->exec("INSERT INTO comment(comment, date) VALUES($temp, NOW()) ");
  
  0
3. Templier Nocturne
  
  oui, par exemple, mais si ça ne marche pas, essaye avec une variable définie "normalement" ($lala = 'lala')
  
  0
4. servietsky777 Auteur
  
  ça sa ne marche pas..
  
  $temp = $_POST['comment'];
  $bdd->exec("INSERT INTO comment(comment, date) VALUES($temp, NOW()) ");
  
  0
Réponse 6 / 7
servietsky777 Auteur
Merci beaucoup pour toutes les réponses.

Une autre idée? Parce que jusque là rien ne fonctionne..

0
1. Meoran
  
  $Requete = ('INSERT INTO comment(comment) VALUES \'.$_POST['comment'].'\' '); echo $Requete; exit;
  
  Je veux juste voir ce que contient réellement la requete. Pas besoin d 'aller au bout du script.
  
  0
2. servietsky777 Auteur
  
  Quand je met ton code j'obtient ça.
  
  Parse error: syntax error, unexpected T_STRING in /data/henry/web/5/1/buddhashop.toile-libre.org/htdocs/comment.php on line 22
  
  0
3. Meoran
  
  Le code est bien sur la page comment.php ?
  
  L'erreur est située ailleurs, et je pense même sur une autre page...
  
  A quelle ligne est située le exit ?
  
  Si avant 22, alors c'est sur que l'erreur est sur une autre page (sur la page comment.php par exemple ?). Sinon, c'est possible que ce soit ailleurs.
  
  Utilise les exit, echo, print_r pour situer précisément un bug dont tu n'arrives pas à déterminer sa provenance.
  
  0
4. servietsky777 Auteur
  
  Le code est bien sur la page comment.php ?
  OUI
  
  L'erreur est située ailleurs, et je pense même sur une autre page...
  non
  
  A quelle ligne est située le exit ?
  24
  
  Si avant 22, alors c'est sur que l'erreur est sur une autre page (sur la page comment.php par exemple ?). Sinon, c'est possible que ce soit ailleurs.
  L'erreur est sur la page comment.php
  
  Utilise les exit, echo, print_r pour situer précisément un bug dont tu n'arrives pas à déterminer sa provenance.
  
  L'erreur vient précisément du $_POST['comment'] car si je met autre chose que ça, par exemple \'test mot\' ,ça marche.
  
  0
5. Meoran
  
  Utilises tu les exceptions avec PDO ?
  
  Essaye ceci (mais j'aime pas parce que pas propre ) :
  
  $bdd->exec("INSERT INTO comment(comment) VALUES '$_POST['comment']\' ");
  
  0

servietsky777 Auteur

Hello,
J'ai denouveau le même problème avec le WHERE.

Mon code:

$reponse = $bdd->query('SELECT user, password FROM compte WHERE user= :user');
$prep->bindValue(':user', $_POST['user'], PDO::PARAM_STR);
$donnees = $reponse->fetch();
if($_POST['password'] == $donnees['password']){
echo 'test';
}

PHP/SQL $_POST dans un INSERT INTO

7 réponses

Discussions similaires

Newsletters