Warning Texte a la page d'acceuil

Fermé
Faww Messages postés 6 Date d'inscription samedi 21 mars 2015 Statut Membre Dernière intervention 21 mars 2015 - Modifié par Faww le 21/03/2015 à 16:17
ElementW Messages postés 4816 Date d'inscription dimanche 12 juin 2011 Statut Contributeur Dernière intervention 5 octobre 2021 - 21 mars 2015 à 16:39
Bonjour,

J'ai un probléme avec mon site voila le message que je reçoit :


Deprecated: mysql_connect(): The mysql extension is deprecated and will be removed in the future: use mysqli or PDO instead in /home/u194188670/public_html/sql.php on line 2

Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in /home/u194188670/public_html/base.php on line 664
Table 'u194188670_test.bannIp' doesn't exist


Et le fichier base.php : (voir ligne 664)

	$reponse = mysql_query('SELECT COUNT(*) AS nb FROM moderateurs WHERE idPseudo=' . $idPseudo . '');
	$donnees = mysql_fetch_assoc($reponse);
A voir également:

1 réponse

ElementW Messages postés 4816 Date d'inscription dimanche 12 juin 2011 Statut Contributeur Dernière intervention 5 octobre 2021 1 225
Modifié par gravgun le 21/03/2015 à 16:41
'lut, j'attire ton attention sur le premier message:
Il faut absolument arrêter d'utiliser l'extension MySQL de PHP! Elle est obsolète! À remplacer par mysqli ou PDO; si le code n'est pas gros...

Encore une fois, l'extension déconne royalement en cas d'erreur:
mysql_fetch_assoc
se plaint d'avoir reçu
false
, résultant d'un mauvais
mysql_query
, pouvant échouer en cas de requête SQL mal formée ou d'absence de connexion à une BDD. Bien sur, rien ne te le dit, et aucune stack trace de l'erreur: c'est là toute la faiblesse de l'extension.

Au passage, si le contenu de
$idPseudo
n'est pas vérifié et provient d'une variable POST ou GET, je te crame ta BDD entière en 2 secondes: c'est une injection SQL. Que mysqli ou PDO peuvent facilement empêcher.
from human import idiocy
del idiocy
0