Discussion :

[teleh]

J'ai cette erreur que me retourne la fonction mysqli_num_row() et je ne sait pas comment la resoudre. mon code est pourtant correct et la variable est de type result et non boolean. s'il vous plait aidez moi.
voici le code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
function id_utilisateur($nom,$motdepasse) {
	global $connexion;
	$strSQL2 = "SELECT * FROM eutilisateur WHERE util_statut = 1 AND util_id = ".$nom." AND util_pwd = ".$motdepasse.";";
	$resultat2 = requete_SQL($strSQL2);
	$retour = mysqli_num_rows($resultat2);	
	return $retour;
}

la fonction requete_SQL() est la suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
function requete_SQL(string $strSQL) {
 
	global $connexion;
	$srv = "localhost";
	$usr = "root";
	$pwd = "";
	$db = "docmanager";
	$connexion = new mysqli($srv, $usr, $pwd, $db);
	$result = mysqli_query($connexion,$strSQL);
	if (!$result) {
		$message = 'Une erreur s\'est produite, repartez sur menu principal ou contactez l\'administrateur';
		//die($message); 
	}
	return $result;
}

[Celira]

C'est une erreur classique : mysqli_query retourne false (donc un booléen) si la requête plante. Si tu n'interceptes pas l'erreur, tu vas appliquer la fonction d'exploitation du résultat sur un booléen au lieu d'une ressource correcte (ici mysql_num_rows, mais ça peut être une fonction comme mysql_fetch_array).

Ta fonction requete_SQL a une gestion d'erreur, mais tu ne l'utilises pas. Décommentes le die(message); pour avoir l'erreur. Tu peux enrichir le $message avec le message d'erreur réel :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if (!$result) {
    $message = 'Une erreur s\'est produite, repartez sur menu principal ou contactez l\'administrateur <br>';
    $message .= 'Erreur sur la requête '.$strSQL.' : '.mysqli_error($connexion);
    //die($message); 
}

[Invité]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	$strSQL2 = "SELECT * FROM eutilisateur WHERE util_statut = 1 AND util_id = ".$nom." AND util_pwd = ".$motdepasse.";";

1- il manque des apostrophes autour de la chaîne (mot de passe)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	$strSQL2 = "SELECT * FROM eutilisateur WHERE util_statut = 1 AND util_id = ".$nom." AND util_pwd = '".$motdepasse."';";

2- il faut faire une requête préparée.

3- on n'enregistre pas un mot de passe en clair dans une BDD.