Afficher une url en .php?id= [Résolu]

Réponse 2 / 11

sly-bzh Messages postés 415 Date d'inscription Statut Membre Dernière intervention 118

Qu'est ce que tu obtiens comme message d'erreur ?

essaye ça :

//requête SQL:
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." ORDER BY ce_que_tu_veux" ;

Magnus3D Messages postés 8 Date d'inscription Statut Membre Dernière intervention 1

J'ai une erreur avant la modification

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in C:\wamp\www\php\Fichier.php on line 24

avec la modifacation le lien Fichier.php?IdPeinture=1 ou 2 s'affiche correctement Merci,
mais pour faire la même chose avec Fichier.php?Peinture=1 ou 2 faut-il que je change
IdPeinture en peinture dans la base ?

Réponse 3 / 11

sly-bzh Messages postés 415 Date d'inscription Statut Membre Dernière intervention 118

Non, tout ce que tu as à faire c'est :

//récupération de la variable d'URL,
$id = $_GET["Peinture"] ;

Et ça devrait marcher

Réponse 4 / 11

chico200987 Messages postés 791 Date d'inscription Statut Membre Dernière intervention 143

Exact sly-bzh.

Cependant, pour le script en lui même, je te conseil de faire très attention au script que tu es en train de faire. Même si on voit que tu es en local, si tu comptes mette en production ton travail et donc y insérer des données plus sensibles, ta requête est très faillible.

Si tu fais un echo de ta requête n'importe où dans ton code, tu as :

avec index.php?idPeinture=2

SELECT * FROM Tableau WHERE IdPeinture = 2 ORDER BY idPeinture

Il suffit de remplacer le 2 de l'url pour avoir d'autre données plus sensible, mais nous nous égarons de ton problème.

Pour info, celà s'appelle de l'injection SQL. Je te conseil de filtrer ce que tu récupères donc au lieu d'un simple :

$id = $_GET['idPeinture'];

Essaie : $id = htmlspecialchars($id);

;o)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 11

Magnus3D Messages postés 8 Date d'inscription Statut Membre Dernière intervention 1

Merci sly-bzh pour la solution :

//récupération de la variable d'URL,
$id = $_GET["Peinture"] ;

L'url s'affiche bien en Fichier.php?Peinture=nombre de l'IdPeinture.

Et pour chico200987: Essaie : $id = htmlspecialchars($id); là j'ai une erreur.

donc la solution récapituler :

Pour afficher une url en .php?id= avec un numéro qui affiche une information différente,
en prennant par exemple une image dont le nom est dans la base de données.

<html>
<head>
<title>Galerie</title>
</head>

<?php

//connection au serveur test:
$cnx = mysql_connect( "localhost", "root", "" ) ;

//sélection de la base de données:
$db = mysql_select_db( "ma_base" ) ;

//récupération de la variable d'URL,
$id = $_GET["Peinture"] ;

//requête SQL:
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." ORDER BY IdPeinture " ;

//exécution de la requête:
$requete = mysql_query( $sql, $cnx ) ;

//affichage des données:
if( $result = mysql_fetch_object( $requete ) )
{
?>
<img src="<?php echo($result->Image) ;?>.jpg" border="0" width="100" height="300">
Nom 
<?php echo($result->NomArtiste) ;?>
<?php }//fin if ?>

</body>
</html>

sly-bzh Messages postés 415 Date d'inscription Statut Membre Dernière intervention 118

Juste une toute dernière chose : dans la requête SQL le ORDER BY ne sert absolument à rien, étant donné que tu n'as qu'une seule id. Je ne sais pas pourquoi je te l'ai mise, faute d'innatention surement...

Evidemment Chico a raison, dès qu'un utilisateur distant peut rentrer des données, faire des recherches, entrer un nom d'utilisateur, etc en gros dès que t'as un formulaire ou que tu appelles des variabes via $_GET ou $_POST, il faut protéger à fond
Par contre tu ne devrais pas avoir d'erreur. Tu as bien rentré la ligne après :

//récupération de la variable d'URL,
$id = $_GET["Peinture"] ;

?

Réponse 6 / 11

chico200987 Messages postés 791 Date d'inscription Statut Membre Dernière intervention 143

Une erreur du type ?

Tu as une tonne de fonction pour t'en protéger :

htmlentities
htmlspecialchars
str_replace
str_ireplace
strtr
eregi_replace
preg_replace
stripcslashes
stripslashes
addcslashes
addslashes

C'est juste à titre informatif ;p

Réponse 7 / 11

Magnus3D Messages postés 8 Date d'inscription Statut Membre Dernière intervention 1

Je n'ai plus d'erreur et je test sans ORDER BY IdPeinture ce qui reste :

//requête SQL:
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." " ;

ça fonctionne aussi, je commence à voir plus claire.

Réponse 8 / 11

chico200987 Messages postés 791 Date d'inscription Statut Membre Dernière intervention 143

Effectivement l'Order By est inutil vu que par défaut il sera trié par l'id.. ^^

Réponse 9 / 11

Magnus3D Messages postés 8 Date d'inscription Statut Membre Dernière intervention 1

Je rajoute un autre problème avec :

<?php
//connection au serveur test:
$cnx = mysql_connect( "localhost", "root", "" ) ;
//sélection de la base de données:
$db = mysql_select_db( "ma_base" ) ;
//récupération de la variable d'URL,
$id = htmlspecialchars($_GET["peinture"]) ;
//requête SQL:
$sql = "SELECT * FROM Tableau WHERE IdPeinture = ".$id." " ;
//exécution de la requête:
$requete = mysql_query( $sql, $cnx ) ;
//affichage des données:
if( $result = mysql_fetch_object( $requete ) )
{
?>
<html>
<head>
<title>Galerie</title>
</head>
<img src="<?php echo($result->Image) ;?>.jpg" border="0" width="100" height="300">
Nom 
<?php echo($result->NomArtiste) ;?>
<?php }//fin if ?>
</body>
</html>

Comment fait-on pour afficher Fichier.php avec le même affichage que Fichier.php?peinture=0 sans avoir le message :

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in C:\wamp\www\php\Fichier.php on line 13

Pour l'intant je chercher à insérer htmlspecialchars que chico200987 à conseillé ce qui marche dans cette forme mais
je ne sais pas si je l'ai bien placé.

Réponse 10 / 11

sly-bzh Messages postés 415 Date d'inscription Statut Membre Dernière intervention 118

Un conseil, quand tu as un noueau problème, essaye plutôt d'ouvrir un nouveau sujet, t'auras plus de réponses.
D'autre part, tu devrais mettre == au lieu de = dans ton if.
Et désolé, mais je ne connais pas bien la fonction mysql_fetch_object. Cependant, il est évident que tu ne l'utilises pas bien, va voir la doc et tu trouveras surement ta réponse

Réponse 11 / 11

Sasukeman Messages postés 58 Date d'inscription Statut Membre Dernière intervention 2

lu pourquoi sa marque sa

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/sasukeman/web/www/fiew.php on line 26

alor que jai tou comme il faut <?php

//connection au serveur test:
$cnx = mysql_connect( "localhost", "psedo", "mdp" ) ;

//sélection de la base de données:
$db = mysql_select_db( "bdd" ) ;

//récupération de la variable d'URL,
$id = $_GET["image"] ;

//requête SQL:
$sql = "SELECT * FROM streaming_anime WHERE id = ".$id." ORDER BY image " ;

//exécution de la requête:
$requete = mysql_query( $sql, $cnx ) ;

//affichage des données:
if( $result = mysql_fetch_object( $requete ) )
{
?>
<img src="<?php echo($result->Image) ;?>.jpg" border="0" width="100" height="300">
Nom 
<?php echo($result->NomArtiste) ;?>
<?php }//fin if ?>

Afficher une url en .php?id=

11 réponses

Votre réponse

Discussions similaires