Udapte mysql

c'est pour faire un forum,des news , c'est pour compter le nombre de commentaire qu'il y a dans chaque news ou compter le nombre de réponse qu'il y a dans chaque topic d'un forum.
J'avais deja essayer avec des requête SELECT mais cela ne fonctionnait pas.

Ce n'est pas ça une mise à jour(donc pas de UPDATE). Pour compter utilisez la requête que je vous ai fournit avec les bons noms de champs.

J'avais deja essayer avec des requête SELECT mais cela ne fonctionnait pas.
C'est que la requête est mal formulée, ensuite vous devez traiter le résultat en php, indiquez la stucture de vos tables et je vous posterait la requête et le php à insérer dans la page.

Dans le message d'erreur:

WHERE news_id = ""'

Il semble que votre variable $_GET['news_id'] soit vide.
Il est très dangereux d'utiliser une variable GET comme ceci, une personne mal intentionné peut très bien obtenir tout le contenu de vos tables(ce qui n'est pas grave dans le cas d'un forum public) , y mettre des erreurs, et aussi effacer vos tables, contenus et structure.

Vous pouvez déjà rajouter dans la condition à côté du isset() !empty() qui va exécuter l'instruction seulement si la varaible à une valeur non vide(le point d'exclamation signifie "non" ou "différent de").

(isset($_GET['news_id']) && !empty($_GET['news_id'])) {
/* vérifie que $_GET['news_id'] existe et est non vide*/
$news_id=mysql_real_escape_string($_GET['news_id']);
 /* création de la variable $news_id qui contient la valeur de $_GET['news_id'] mais avec la fonction mysql_real_escape_string() cette valeur est "échapée" d'une éventuelle requête nuisible*/

/*exécutez votre requête ici en utilisant $news_id comme critère dans la clause WHERE*/

}

Même si Dreamweaver sait faire ça(des doutes quand même) il vous faut connaître le principe sans quoi vous ne penserez pas à sécuriser dans une variable avec mysql_real_escape_string et ne saurez comment obtenir le résultat de la requête, un SELECT plutôt qu'un UPDATE.

Oui dsl mais je n'avais pas poster tous le code de la pagemais ceci est fait,c'est. un parametre d'url?

Et quel est la requete? car j'en ai essyer plusieur mais aucunene marche

voici le code de ma page
https://pastebin.com/Ms0BrPWY

...

COUNT comptant le nombre de lignes et non les champs on peut utiliser invariablement SELECT COUNT(*) ou SELECT COUNT(id)

Encore une fois je ne peut que vous conseiller d'aller voir le cours du site du zéro, s'adressant au débutant.
http://www.siteduzero.com/tutoriel-3-14668-concevez-votre-site-web-avec-php-et-mysql.html

Pour protéger les variables POST et GET d l'injection mysql vous pouvez utiliser la fonction mysql_real_escape_string() lors de l'attribution de cette variable et avant exécution de la requête.

$news_id=mysql_real_escape_string($_POST[news_id']);

Comme toute technologie quand on sait pas on regarde la notice; La notice c'est le manuel de php:
http://php.net/manual/fr/function.mysql-real-escape-string.php


Bon courage, si vous avez décidé de faire les choses vous même vous aurez quelque chose qui ne peut être enlevé: un savoir.

merci de ton aide ,
j'ai réussi ce que je voulais faire

et quand j'ai sa
if (isset($_GET['news_id']))
je fait comment pour mettre sa mysql_real_escape_string ?

if (isset($_GET['news_id']) && !empty($_GET['news_id'])){
// --si $_GET['news_id'] est bien définie(isset) et n'est pas vide(!empty)
$news_id=mysql_real_escape_string($_POST[news_id']);
} else{
// sinon on arretes le script
exit();

}

Bon la prochaine question je prépare le devis ? :p

c'est bizarre . pourquoi dis tu qu'il y a des risque d'injection.
J'ai cherché sur internet mais je n'ai jamais d'erreur.
y a t-il des logiciel pour tester son site?
et pourquoi n'ai je pas d'erreur?

j'ai essayer
http://localhost/toast/newsEN.php?news_id=14'
http://localhost/toast/newsEN.php?news_id='14
http://localhost/toast/newsEN.php?news_id=- 14