[Renommé] Variables non définies

Question

Bonjour, 
je suis entrain de creer une application et j'ai une formulaire a remplir alors mes donnes sont sous forme un tableau alors quand je me retourne a mon menu me donne une erreur que l'annee n'est pas definie et la categorie que j'ai saisi voila mon code php :
<?php require_once('connexion.php');
session_start(); // début de session
$priv = $_SESSION["priv"];
$time1 = $_POST['years'].'-01-01';
$time2 = $_POST['years'].'-12-31';
$cat = mysql_real_escape_string($_POST['cat']);
mysql_select_db($database_phplogin, $phplogin);

if($cat !== "Tous"){
$query_mail = "SELECT * FROM dossier where categorie ='$cat' and
 date between '$time1' and '$time2' order by dossierId ASC";
}else{
$query_mail = "SELECT * FROM dossier where date between '$time1' and '$time2' order by dossierId ASC ";
}
$mail = mysql_query($query_mail, $phplogin) or die(mysql_error());
$row_mail = mysql_fetch_assoc($mail);
?>
j'attend vos reponse svp et merci

EDIT: Ajout de la coloration syntaxique.

Thorak83 · Answer

Bonjour

Essayez avec cela:

$query_mail = "SELECT * FROM dossier where categorie ='".$cat."' and
 date between '".$time1."' and '".$time2."' order by dossierId ASC";
}else{
$query_mail = "SELECT * FROM dossier where date between '".$time1."' and '".$time2."' order by dossierId ASC ";
}

Cordialement

Utilisateur anonyme · Answer

Bonjour

Peux-tu reproduire exactement le message d'erreur qui s'affiche ?
Peux-tu également ajouter print_r($_POST); au début de ton script pour voir ce qu'il y a vraiment dans $_POST ?

loubna · Answer

alors ca marche j'ai trouve l'erreur c'etait une faute que j'ai commis dans mon code normalement quand je clic sur mon menu il va me transmettre vers une formulaire et c juste faute des liens en tout cas merci

ElementW · Answer

'lut, rhââââââ que ça m'énerve! ARRÊTE TOUT!!!
L'extension MySQL de PHP est OBSOLÈTE et il ne faut ABSOLUMENT PLUS s'en servir!!!
Tant que tu es en train d'apprendre et que ton code est petit, passe-le en MySQLi ou PDO, et utilise des requêtes préparées. Donc JAMAIS de mysqli_real_escape_string et surtout, pour quelque extension de BDD que ce soit, JAMAIS de mise de paramètres POST/GET/autre venant de l'utilisateur directement dans la ligne de requête.
Ici tu as un bel exemple d'injection SQL; je te grille toute ta BDD avec un paramètre POST years bien ficelé.

loulou · Answer

j'ai pas encore trouver la solution pour mon probleme j'ai teste plusieurs exemple mais rien ne fonctionne pour la partie d'afficher l'image j'attend vos aides

loulou · Answer

une autre question j'ai deja creer une formulaire qui me fait la recherche a partir du l'annee et de la categorie alors je vais changer la recherche a partir de numero a la place de l'annee alors voila mon code php:

<?php require_once('connexion.php');
session_start(); // début de session
$priv = $_SESSION["priv"];
$time1 = $_POST['years'].'-01-01';
$time2 = $_POST['years'].'-12-31';
$cat = mysql_real_escape_string($_POST['cat']);
mysql_select_db($database_phplogin, $phplogin);

if($cat !== "Tous"){
$query_mail = "SELECT * FROM dossier where categorie ='$cat' and
 date between '$time1' and '$time2' order by dossierId ASC";
}else{
$query_mail = "SELECT * FROM dossier where date between '$time1' and '$time2' order by dossierId ASC ";
}
$mail = mysql_query($query_mail, $phplogin) or die(mysql_error());
$row_mail = mysql_fetch_assoc($mail);
?>

en attente de votre reponse et merci d'avance


EDIT : AJOUT DES BALISES DE CODE .... (encore !!! )
Merci de bien vouloir utiliser la coloration syntaxique (les balises de code) lorsque tu postes du code sur le forum.
Explications disponibles ici :
https://codes-sources.commentcamarche.net/faq/10686-le-nouveau-codes-sources-comment-ca-marche#balises-code

[Renommé] Variables non définies

6 réponses

Discussions similaires

Newsletters