Discussion :

[VoteForMe]

Bonjour,

Un formulaire permet de modifier les données d'un membre. Après validation du formulaire le but est d'updater les champs dans la base de données.
Voici la requête MySQL (ici seulement pour 1 champs):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query("UPDATE `members` SET `firstname` = ".$_GET['firstname']." WHERE `id` = 1");

J'ai tester la variable avec un echo, elle s'affiche et sa valeur est correcte.

Le script php ne génère aucune erreur. Le champ de la bdd ne s'update pas.
Merci de m'aider

[RideKick]

tu as essayé ta requête directement sur la base ?
tu fais un mysql_error() pour voir si la base ne te retourne pas une erreur ?

[Mr N.]

Il ne te manquerait pas des quotes par hasard autour de firstname ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query("UPDATE `members` SET `firstname` = '".$_GET['firstname']."' WHERE `id` = 1");

De plus pour éviter une faille de sécurité, tu devrais echapper les valeurs provenant du formulaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query("UPDATE `members` SET `firstname` = '". mysql_real_escape_string($_GET['firstname']) ."' WHERE `id` = 1");

Plus d'info ici: http://php.net/database.sql-injection

[VoteForMe]

OMG avec les quotes ça marche...

Merci beaucoup à vous deux.