Discussion :

[arckaniann]

Bnonjour,

j'aurais voulu savoir s'il était possible d'afficher des données d'une requête en excluant des données

ex:

j'envoie par lien nom=boule de pain+id=100

je fais ensuite cette requete

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$product=$DB->query('SELECT * FROM articles 
	INNER JOIN types ON id_articles = id_types
	WHERE nom='boule de pain'

en fesant cette requête elle m'affiche toute les données ainsi que celle envoyé par le lien,il y a t'il donc un moyen que la ligne de l'id 100 ne soit pas afficher


se qui ferait:

id nom prix
99 boule de pain 6.90
101 boule de pain 4.90
etc

merci pour l'aide,j'ai bien tenté de cherché mais difficile de faire une recherche correct tout comme le titre d'ailleurs

[demenvil]

Salut !
Oui c'est possible
Il suffit de faire ton lien comme ceci
nom=boule de pain&id=100;
Et du coup ta requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
$product=$DB->query('SELECT * FROM articles 
	INNER JOIN types ON id_articles = id_types
	WHERE nom='boule de pain' and  articles.id_articles != 100

Si dans le cas présent c'est l'id de l'article que tu passe par l'url sinon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
$product=$DB->query('SELECT articles.*, type.* FROM articles 
	INNER JOIN types ON id_articles = id_types
	WHERE nom='boule de pain' and  type.id_types != 100

Voila et pense aussi à la sécu

[arckaniann]

merci pour la réponse aussi rapide par contre tu m'interpelles avec la sécurité,tu peux m'en dire plus stp

[demenvil]

Bah c'est assez simple
Si tu passe des paramètre pour une requête sql par $_GET, il est fortement préférable de sécuriser ton paramètre avant le faire une demande au serveur de données.

Ne jamais faire confiance au données reçus par l'utilisateur !
avec par exemple
mysql_real_escape_string($variable_a_protegee);

Ainsi ton application et plus sûre Tu dois sûrement avoir des tutos sur dvp.com sur la sécurité des applications web.

[arckaniann]

ok je regarderais,je suis toujours a l'affut de la moindre sécurité et merci pour la réponse

[Tommyzeking]

lien: monSuperSite.php?nom=boule de pain&sansid=100

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$qry=$DB->prepapre(' SELECT * FROM articles 
	INNER JOIN types ON id_articles = id_types
	WHERE nom=? and  articles.id_articles != ?');
$qry->execute(array($_GET['nom'],$_GET['sansid']));
while($data=$qry->fetch()){
   echo $data['id'] . ' ' . $data['nom'] . ' ' . $data['prix']; 
}

voilà si ça peut t'aider

[Celira]

A noter : les urls n'aiment pas les espaces. Pensez à urlencode et urldecode