afficher une url en .php?id= Résolu/Fermé

Question

Bonjour, Je démarre dans le php quel galére et tourne en rond sur ce forum sans succés, Je cherche à afficher une url en .php?id= avec un numéro qui affiche une information différente, en prennant par exemple une image dont le nom est dans la base de données. Galerie

Nom

NomArtiste) ;?> Je tape : Fichier.php ce qui affiche l'image et le nom du premier de la base et avec Fichier.php?IdPeinture=0 ou 1 ou 2 affiche une erreur Je voudrais juste afficher chaque page en tappant Fichier.php?Peinture=son id. Est-ce une erreur ou un oubli .

chantaussel · Accepted Answer

Je viens de faire un script un peu similaire, qui marche bien, et la partie php donne : 


<?php

$i = $_GET['i'];

mysql_connect("localhost", "root", "");
mysql_select_db("nom_de_la_bdd");
$reponse = mysql_query("SELECT * FROM nom_de_la_table WHERE id='$i'"); // c'est là que c'est intéressant pour toi
$donnees = mysql_fetch_array($reponse);
echo $donnees['nom_du_champ'];
mysql_close();
?>

Ça doit être un problème de point et de guillemets... Je crois que le .$variable. c'est pour écrire la valeur d'une variable dans une chaîne de caractères, toi tu veux qu'il s'en serve dans la requête (je sais pas si je suis très claire...)

sly-bzh · Answer

Qu'est ce que tu obtiens comme message d'erreur ?

essaye ça : 

//requête SQL:
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." ORDER BY ce_que_tu_veux" ;

sly-bzh · Answer

Non, tout ce que tu as à faire c'est : //récupération de la variable d'URL,
$id = $_GET["Peinture"] ; 
Et ça devrait marcher

chico200987 · Answer

Exact sly-bzh.

Cependant, pour le script en lui même, je te conseil de faire très attention au script que tu es en train de faire. Même si on voit que tu es en local, si tu comptes mette en production ton travail et donc y insérer des données plus sensibles, ta requête est très faillible.

Si tu fais un echo de ta requête n'importe où dans ton code, tu as : 

avec index.php?idPeinture=2

SELECT * FROM Tableau WHERE IdPeinture = 2 ORDER BY idPeinture

Il suffit de remplacer le 2 de l'url pour avoir d'autre données plus sensible, mais nous nous égarons de ton problème.

Pour info, celà s'appelle de l'injection SQL. Je te conseil de filtrer ce que tu récupères donc au lieu d'un simple : 

$id = $_GET['idPeinture']; 

Essaie : $id = htmlspecialchars($id);

;o)

Magnus3D · Answer

Merci sly-bzh pour la solution : //récupération de la variable d'URL, $id = $_GET["Peinture"] ; L'url s'affiche bien en Fichier.php?Peinture=nombre de l'IdPeinture. Et pour chico200987: Essaie : $id = htmlspecialchars($id); là j'ai une erreur. donc la solution récapituler : Pour afficher une url en .php?id= avec un numéro qui affiche une information différente, en prennant par exemple une image dont le nom est dans la base de données. Galerie

Nom

NomArtiste) ;?>

chico200987 · Answer

Une erreur du type ?

Tu as une tonne de fonction pour t'en protéger : 

htmlentities
htmlspecialchars
str_replace
str_ireplace
strtr
eregi_replace
preg_replace
stripcslashes
stripslashes
addcslashes
addslashes


C'est juste à titre informatif ;p

Magnus3D · Answer

Je n'ai plus d'erreur et je test sans ORDER BY IdPeinture ce qui reste :

//requête SQL: 
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." " ; 

ça fonctionne aussi, je commence à voir plus claire.

chico200987 · Answer

Effectivement l'Order By est inutil vu que par défaut il sera trié par l'id.. ^^

Magnus3D · Answer

Je rajoute un autre problème avec : Galerie

Nom

NomArtiste) ;?> Comment fait-on pour afficher Fichier.php avec le même affichage que Fichier.php?peinture=0 sans avoir le message : Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in C:\wamp\www\php\Fichier.php on line 13 Pour l'intant je chercher à insérer htmlspecialchars que chico200987 à conseillé ce qui marche dans cette forme mais je ne sais pas si je l'ai bien placé.

sly-bzh · Answer

Un conseil, quand tu as un noueau problème, essaye plutôt d'ouvrir un nouveau sujet, t'auras plus de réponses.
D'autre part, tu devrais mettre == au lieu de = dans ton if.
Et désolé, mais je ne connais pas bien la fonction mysql_fetch_object. Cependant, il est évident que tu ne l'utilises pas bien, va voir la doc et tu trouveras surement ta réponse

Sasukeman · Answer

lu pourquoi sa marque sa Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/sasukeman/web/www/fiew.php on line 26 alor que jai tou comme il faut

Nom

NomArtiste) ;?>

Afficher une url en .php?id=

11 réponses

Discussions similaires