Variable dans URL pour requête SQL Fermé

Question

Bonjour, voici mon petit problème. J'ai une base de donnee (nom, prenom, adresse, numero) et je souhaite faire en sorte que selon l'url que je tape, cela fasse une requete et affiche le resultat. Je m'explique : mondomaine.com/test.php?Phone=01234656789 donnera un résultat sql (voir le code) mondomaine.com/test.php?Phone=0987654321 donnera un résultat sql encore different j'ai fait un bout de code permettant de faire la requete sql : '.$sql.'
'.mysql_error()); // on recupere le resultat sous forme d'un tableau $data = mysql_fetch_array($req); // on libère l'espace mémoire alloué pour cette interrogation de la base mysql_free_result ($req); mysql_close (); ?> Détails de la requête :

Nom, Prenom :
Adresse :
Telephone :
Portabale :
Fax :
(l'affichage dans variable marche Je sent que je vais me faire incendier parceque je suis totalement nul en php, mais bon espérons qu'une âme charitable daigne m'aider ! En vous remerciant. Configuration: Windows 7 / Safari 535.11

Reivax962 · Answer

Bonjour,

Les variables passées dans l'URL sont accessibles en php dans le tableau $_GET[].

Donc, dans ton cas, $_GET'Phone'] te donne le numéro de téléphone.
Ensuite, il faut se protéger, parce que suivant ce qui est mis dans la variable Phone, on peut faire exécuter n'importe quelle requête à ta base de données.
Il faut également gérer le cas où cette variable n'est pas du tout donnée dans l'URL, en utilisant la commande isset().

Pour ça, il existe la fonction mysql_real_escape_string().

Du coup, ton code devient :


// lancement de la requete (dans ce cas présent cette requête est dirigée vers un numero precis, mais je voudrais que ce numero soit celui de la varibale dans l url)
$phone = isset($_GET['Phone']) ? mysql_real_escape_string($_GET['Phone']) : '';
$sql = 'SELECT * FROM ma_table WHERE Phone = "'.$phone.'"';

NOa · Answer

Et bah merci, ça marche niquel de niquel :D

ça me donne envie d'approfondir mon apprentissage sur le php et mysql !

Encore merci, bonne journée.

Variable dans URL pour requête SQL

2 réponses

Discussions similaires