Discussion :

[svandycke]

Bonjours à tous,

Je suis depuis hier bloqué sur un problème de requête SQL.
Je souhaite utiliser une variable après SET mais cela ne fonctionne pas.
Auriez vous une petite idée ?

Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'");
 
while ($donnees = $reponse->fetch())
{
       $bdd->exec('UPDATE equipements SET '.$donnees['COLUMN_NAME'].' = '.$_POST[$donnees['COLUMN_NAME']].' WHERE numero_serie = '.$_POST['numero_serie']);
} $reponse->closeCursor();

Merci d'avance

[sabotage]

On ne met pas des valeurs externes directement dans une requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$sth = $bdd->prepare('UPDATE equipements SET '.$nom_colonne.' = :valeur WHERE numero_serie = :numero_serie');
$sth->execute(array(':valeur'=>$_POST[$nom_colonne], ':numero_serie'=>$_POST['numero_serie']));
}

Sur le fond, soit tu mets à jour toutes les colonnes et ton système ne sert à rien, soit tu mets à jour un nombre variable de valeurs et il manque un contrôle pour voir si la colonne a été postée.

[svandycke]

Merci Sabotage pour ta réponse.

Le problème c'est que les colonnes de ma base de donnée sont évolutives.
C'est pourquoi je récupère le nom de mes colonnes à l'aide de SELECT COLUMN_NAME et qu'en suite je mets à jour chaque colonnes.
Je pense donc que je ne peux pas utiliser une requête préparée car je ne connais pas à l'avance le nom de mes colonnes.

Je pensais donc utiliser une boucle while afin de mettre à jour chaque colonnes. Tu penses que ce n'est pas une bonne solution ? As tu une autre idée ?

[svandycke]

J'ai essayé de faire comme ci-dessous mais cela ne fonctionne toujours pas.

Je cherche à utiliser une variable après SET.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'");	
 
while ($donnees = $reponse->fetch())
{
       $nom_colonne = $donnees['COLUMN_NAME'];
       $req = $bdd->prepare('UPDATE equipements SET $nom_colonne  = :donnee WHERE numero_serie = '.$_POST['numero_serie']);
       $req->execute(array('donnee' => $_POST[$nom_colonne],));
}

[svandycke]

J'ai réussi. Pour ceux que ça intéresse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$reponse = $bdd->query("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='equipements' AND `TABLE_SCHEMA` = 'rx'");
$numero_serie = $_POST['numero_serie'];
while ($donnees = $reponse->fetch())
{
	$nom_colonne = $donnees['COLUMN_NAME'];
	$bdd->exec("UPDATE equipements SET $nom_colonne  = '$_POST[$nom_colonne]' WHERE numero_serie = '$numero_serie'");	
}

[sabotage]

Je ne vois pas pourquoi tu t'obstines alors que je t'ai indiqué comment faire.
Actuellement ton code a de gros problèmes de sécurité.