PHP Mysli et PDO : problème pour convertir une requête Mysqli en PDO

Résolu
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention   -  
yg_be Messages postés 23541 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour a tous,

Je souhaiterais de l'aide pour optimiser une requête que mon patron m'a demandé de faire sur une application qui gère notre clientèles. C’est une page qui gère la recherche de clients et les affiches dans un tableau.

le problème est que je n'y connais pas grand chose, je sais même pas par ou commencer. ça a pas l'air très complexe, c'est quand même du chinois. Si une bonne âme pouvez m'aider a le faire ou au moins m'expliquer a quoi servent les fonctions. La seule choses que j'ai comprise c'est qu'il fallait convertir
mysqli_real_escape_string vers pdo, plus je me renseigne plus je m'y perds.

Mon code plus bas:

Le fichier de connexion:

<?php
session_start();
/* DATABASE CONFIGURATION */
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'melanquiere');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'resto');


function getDB()
{
$dbhost=DB_SERVER;
$dbuser=DB_USERNAME;
$dbpass=DB_PASSWORD;
$dbname=DB_DATABASE;
try {
$bdd = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpass);
$bdd->exec("set names utf8");
$bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_OBJ);
return $bdd;
}
catch (PDOException $e) {
echo 'Connection failed: ' . $e->getMessage();
}
}
?>


Ci dessous le code de la page :


<?php
$connect = mysqli_connect("localhost", "melanquiere", "", "resto");
$output = '';
if(isset($_POST["query"]))
{
$search = mysqli_real_escape_string($connect, $_POST["query"]);
$query = "
SELECT * FROM clients
WHERE prenom LIKE '%".$search."%'
OR nom LIKE '%".$search."%'
OR adresse LIKE '%".$search."%'
OR ville LIKE '%".$search."%'
OR cp LIKE '%".$search."%'
OR email LIKE '%".$search."%'
OR id_clients LIKE '%".$search."%'
";
}
else
{
$query = "
SELECT * FROM clients ";
}
$result = mysqli_query($connect, $query);
if(mysqli_num_rows($result) > 0)
{
$output .= '
</br>
<table >
<thead>
<tr>
<th>ID</th>
<th>Client</th>
<th>Email</th>
<th>Tel</th>
</thead>
<tbody>
</tr>
';

while($row = mysqli_fetch_array($result))
{
$output .= '
<tr>
<td width="10%"> '.$row["id_clients"].'</td>
<td width="20%">'.$row["prenom"].' '.$row["nom"].'</td>
<td width="20%">'.$row["email"].'</td>
<td width="20%">'.$row["tel"].'</td>
<td width="2%">
<a
data-toggle="modal"
data-target="#exampleModal"
data-whatever="'.$row['id_clients'].' "><i class="fa fa-plus "></i></a>
</td>

<td width="2%"><a href="../form/profilClients.php?id_clients='.$row["id_clients"].'"><i class="fa fa-pencil"></i></td>
<td width="10%"></td>
</tr>
';
}
echo ' </tbody></table>';
}
else
{
echo 'Données non trouvées';
}
echo $output;

?>
</body>
</html>

En gros nous voudrions utiliser la fonction PDO créer a cet effet
merci

6 réponses

jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753
 
petite correction
<?php


//on inclus le fichier de connexion à la bdd dont le nom est ????
require_once "chemin/vers/ton/fichier/de/connexion/a/la/bdd.php";

//connexion à la bdd
$bdd = getDB();

// on récupère PROPREMENT les variables AVANT de les utiliser
$query = !empty($_POST["query"]) ? $_POST["query"]: NULL;

//on prépare la requête SQL
$sql = "SELECT * FROM clients ";

//début du traitement :
if($query){
  $search = $bdd->quote($query);
  
  //si il y a une recherche on ajoute le WHERE à la requete :
  $sql .= " WHERE  prenom LIKE '%".$search."%'
                  OR nom LIKE '%".$search."%'
                  OR adresse LIKE '%".$search."%'
                  OR ville LIKE '%".$search."%'
                  OR cp LIKE '%".$search."%'
                  OR email LIKE '%".$search."%'
                  OR id_clients LIKE '%".$search."%' ";
}

//Execution de la requete
try{
  $requete = $bdd -> prepare($sql) ;
  $requete->execute() ;
  $result = $requete->fetchAll(); // on stocke le resultat dans un array
}catch(Exception $e){
  // en cas d'erreur :
   echo " Erreur ! ".$e->getMessage();
}

?>

2
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
ça fonctionne merci d'avoir été aussi rapide

j'ai juste un dernier message, quand je tape un mot sur la barre de recherche, j'ai le message ci-dessous. aperemment c'est un problème de syntaxe.

Erreur ! SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de '9'%' OR nom LIKE '%'9'%' OR adresse LIKE '%''
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753 > Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Retire l'instruction $bdd->quote
0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Le message d'erreur se trouve au niveau de SELECT * FROM clients
 Erreur ! SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de 'SELECT * FROM clients '%' OR nom LIKE '%' SELECT * FROM clien' à la ligne 1 Données non trouvées 



ci-dessous l'affichage que j'obtiens après un var_dump($sql);

C:\wamp\www\O2G\fetch\clients.php:39:string ' SELECT * FROM clients   WHERE  prenom LIKE '%' SELECT * FROM clients  '%'
                  OR nom LIKE '%' SELECT * FROM clients  '%'
                  OR adresse LIKE '%' SELECT * FROM clients  '%'
                  OR ville LIKE '%' SELECT * FROM clients  '%'
                  OR cp LIKE '%' SELECT * FROM clients  '%'
                  OR email LIKE '%' SELECT * FROM clients  '%'
                  OR id_clients LIKE '%' SELECT * FROM clients  '%'
                   ' (length=474)

Erreur ! SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de 'SELECT * FROM clients '%' OR nom LIKE '%' SELECT * FROM clien' à la ligne 1 Données non trouvées 
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753 > Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as bien retiré que ce que je t'ai donné sans enlever le reste de la ligne hein ??
donc
 $search = $bdd->quote($query);

a remplacer par
 $search = $query;
0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour jordane45 oui je l'ai fait et ça fonctionne, je n'ai plus de message d'erreur.
Merci de ton efficacité et de ta patience.
0
yg_be Messages postés 23541 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 1 584
 
bonjour, merci d'utiliser les balises de code pour partager du code:
https://codes-sources.commentcamarche.net/faq/11288-les-balises-de-code
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753
 
Le fichier de connexion: (dont on ne connait pas le nom... )
<?php

session_start();

//On commence par activer l'affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);


/* DATABASE CONFIGURATION */
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'melanquiere');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'resto');


function getDB()
{
  try {
    $bdd = new PDO("mysql:host=".DB_SERVER.";dbname=".DB_DATABASE.";charset=utf8'", DB_USERNAME, DB_PASSWORD);
    $bdd->exec("set names utf8");
    $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_OBJ);
    return $bdd;
  } catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
    exit;
  }
}
?>



Code à placer au TOUT début de ton fichier
<?php


//on inclus le fichier de connexion à la bdd dont le nom est ????
require_once "chemin/vers/ton/fichier/de/connexion/a/la/bdd.php";

//connexion à la bdd
$bdd = getDB();

// on récupère PROPREMENT les variables AVANT de les utiliser
$query = !empty($_POST["query"]) ? $_POST["query"]: NULL;

//on prépare la requête SQL
$sql = "SELECT * FROM clients ";

//début du traitement :
if($query){
  $search = $bdd->quote($query);
  
  //si il y a une recherche on ajoute le WHERE à la requete :
  $sql .= " WHERE  prenom LIKE '%".$search."%'
                  OR nom LIKE '%".$search."%'
                  OR adresse LIKE '%".$search."%'
                  OR ville LIKE '%".$search."%'
                  OR cp LIKE '%".$search."%'
                  OR email LIKE '%".$search."%'
                  OR id_clients LIKE '%".$search."%' ";
}

//Execution de la requete
try{
  $requete = $bdd -> prepare($sql) ;
  $requete->execute() ;
  $result = $requete->fetchAll(); // on stocke le resultat dans un array
}catch(Exception $e){
  // en cas d'erreur :
   echo " Erreur ! ".$e->getMessage();
}

?>


Puis le reste de ton code html
<html>
  <head>
    <meta charset="utf-8">
    ....le reste de ton head.
  </head>
  <body>
    <?php
    $output = '';

    if(!empty($result)) {
    $output .= '</br>
                <table >
                  <thead>
                    <tr>
                      <th>ID</th>
                      <th>Client</th>
                      <th>Email</th>
                      <th>Tel</th>
                    </tr>
                  </thead>
                  <tbody>';

      foreach($result as $row){
        $output .= '
            <tr>
              <td width="10%"> '.$row["id_clients"].'</td>
              <td width="20%">'.$row["prenom"].' '.$row["nom"].'</td>
              <td width="20%">'.$row["email"].'</td>
              <td width="20%">'.$row["tel"].'</td>
              <td width="2%">
                <a data-toggle="modal" data-target="#exampleModal" data-whatever="'.$row['id_clients'].' "><i class="fa fa-plus "></i></a>
              </td>
              <td width="2%"><a href="../form/profilClients.php?id_clients='.$row["id_clients"].'"><i class="fa fa-pencil"></i></td>
              <td width="10%"></td>
            </tr>
            ';
      }
      echo '</tbody>
          </table>';
    } else {
      echo 'Données non trouvées';
    }
    echo $output;
    ?>
  </body>
</html>



Au passage, je t'invite à lire et à appliquer le contenu de ces liens :
https://forums.commentcamarche.net/forum/affich-37584941-php-pdo-gerer-les-erreurs
https://forums.commentcamarche.net/forum/affich-37584947-php-gestion-des-erreurs-debogage-et-ecriture-du-code

Et pour poster ton code correctement sur ce forum :
https://codes-sources.commentcamarche.net/faq/11288-poster-un-extrait-de-code

0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Jespère que je ne me suis pas trompé



<?php
/* DATABASE CONFIGURATION */
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'melanquiere');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'resto');


function getDB()
{
$dbhost=DB_SERVER;
$dbuser=DB_USERNAME;
$dbpass=DB_PASSWORD;
$dbname=DB_DATABASE;
try {
$bdd = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpass);
$bdd->exec("set names utf8");
$bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_OBJ);
return $bdd;
}
catch (PDOException $e) {
echo 'Connection failed: ' . $e->getMessage();
}
}
?>



Ci dessous le code de la page :


<?php
$connect = mysqli_connect("localhost", "melanquiere", "", "resto");
$output = '';
if(isset($_POST["query"]))
{
$search = mysqli_real_escape_string($connect, $_POST["query"]);
$query = "
SELECT * FROM clients
WHERE prenom LIKE '%".$search."%'
OR nom LIKE '%".$search."%'
OR adresse LIKE '%".$search."%'
OR ville LIKE '%".$search."%'
OR cp LIKE '%".$search."%'
OR email LIKE '%".$search."%'
OR id_clients LIKE '%".$search."%'
";
}
else
{
$query = "
SELECT * FROM clients ";
}
$result = mysqli_query($connect, $query);
if(mysqli_num_rows($result) > 0)
{
$output .= '
</br>
<table >
<thead>
<tr>
<th>ID</th>
<th>Client</th>
<th>Email</th>
<th>Tel</th>
</thead>
<tbody>
</tr>
';

while($row = mysqli_fetch_array($result))
{
$output .= '
<tr>
<td width="10%"> '.$row["id_clients"].'</td>
<td width="20%">'.$row["prenom"].' '.$row["nom"].'</td>
<td width="20%">'.$row["email"].'</td>
<td width="20%">'.$row["tel"].'</td>
<td width="2%">
<a
data-toggle="modal"
data-target="#exampleModal"
data-whatever="'.$row['id_clients'].' "><i class="fa fa-plus "></i></a>
</td>

<td width="2%"><a href="../form/profilClients.php?id_clients='.$row["id_clients"].'"><i class="fa fa-pencil"></i></td>
<td width="10%"></td>
</tr>
';
}
echo ' </tbody></table>';
}
else
{
echo 'Données non trouvées';
}
echo $output;

?>
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
C'est bon je viens de comprendre pourquoi il faut entourer avec des balises merci
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753
 
en attendant... je t'ai déjà donné la réponse à ta question
0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai ce mesage d'erreur :
Connection failed: SQLSTATE[HY000] [1045] Acc�s refus� pour l'utilisateur: 'test123456'@'@localhost' (mot de passe: NON)


Le mot de passe a été ajouter, mais ça ne fonctionne toujours pas.
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 753 > Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
sachant que les informtionts de connexion qui se trouvaient dans le code que tu nous as montré sont
/* DATABASE CONFIGURATION */
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'melanquiere');
define('DB_PASSWORD', '');
define('DB_DATABASE', 'resto');

je ne vois pas comment tu peux te retrouver avec un user "test123456"
0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton aide en tout cas, maintenant 'ai les 2 messages suivants:
Notice: Undefined variable: bdd in C:\wamp\www\O2G\fetch\clients.php on line 34


 Fatal error: Uncaught Error: Call to a member function prepare() on null in C:\wamp\www\O2G\fetch\clients.php on line 34


ça concerne cette ligne

  $requete = $bdd -> prepare($sql) ;

0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
le champ de la barre de recherche ci-dessous
     <div class="box-body">
        
         <input type="text" name="search_text" id="search_text" placeholder="Search by Customer Details" class="form-control" /> 
         <div id="result"></div>		
         <div style="clear:both"></div>
       </div>
0
Alcantara75 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
Pour avoir les derniers clients rentrés qui s'affichent dans le tableau, j'ai ajouté

order by id_clients desc à la requete "SELECT * FROM clients"


ça affiche le mesage ci_dessous :

 Erreur ! SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de 'WHERE prenom LIKE '%232%' OR nom LIKE '%232%' ' à la ligne 1 Données non trouvées 


après un var_dump de la requête j'ai l'affichage ci-dessous :

C:\wamp\www\O2G\fetch\clients.php:38:string ' SELECT * FROM clients order by id_clients DESC  WHERE  prenom LIKE '%232%'
                  OR nom LIKE '%232%'
                  OR adresse LIKE '%232%'
                  OR ville LIKE '%232%'
                  OR cp LIKE '%232%'
                  OR email LIKE '%232%'
                  OR id_clients LIKE '%232%'
                   ' (length=337)


le filtre order by id_clients se met avant le where. j'ai essayé de le mettre après le dernier like pour qu'il s'affiche a la fin.
Il me les affiche bien dans l'ordre du dernier clientes rentrés, mais il le fait que lors de la recherche.
0
yg_be Messages postés 23541 Date d'inscription   Statut Contributeur Dernière intervention   1 584
 
je suppose que tu as ajouté le order by à l'intérieur du if. difficile d'être plus précis si tu ne montres pas ce que tu as fait.
0