insertion données dans BDD via formulaire

**stefanelle** · 23/02/2009, 09h01

Bonjour,

j ai crée deux fichiers php qui devrait inserez des données dans le champ "nom_label" de ma table label, mais ce n est pas le cas et je comprends vraiment pas pourquoi ... voici mes deux fichiers php et en dessous un echo sur $sql,

merci de votre aide

insertion1.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional //EN"
"http://www.w3.org/TR/xhtmll/DTD/xhtmll-transitional.dtd">
<html Xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Mailing</title>
<link href="formulaire.css" rel="stylesheet" type="text/css" />
</head>
 
<form name="insertion2" action="insertion3.php" method="POST">
  <table border="0" align="center" cellspacing="2" cellpadding="2">
     <tr align="center">
      <td>label</td>
      <td><input type="text" name="label"></td>
    </tr>

insertion2.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 <?php
 
  include ('config.php');
  include ('connexion.php'); 
 
  //récupération des valeurs des champs:
  //label:
  $nom_label = $_POST["label"] ;
 
 
 
  //création de la requête SQL:
  echo $sql = "INSERT  INTO label (nom_label)
            VALUES ( '$nom_label') " ;
 
 
  //exécution de la requête SQL:
   echo $requete = mysql_query($sql, $cnx) or die( mysql_error() ) ;
 
  //affichage des résultats, pour savoir si l'insertion a marchée:
  if($requete)
  {
    ("L'insertion a été correctement effectuée") ;
  }
  else
  {
    echo("L'insertion à échouée") ;
  }
?>

et enfin le cho sur $sql :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
INSERT INTO label (nom_label) VALUES ( 'rr')
Warning: mysql_query(): supplied argument is not a valid MySQL-Link resource in D:\wamp\www\handsandarms\insertion2.php on line 18

**onet** · 23/02/2009, 09h12

Salut,

Plusieurs choses, es-tu sur que ta connexion à la base de donnée soit OK ( ton $cnx) ? SI tu effectue un simple select, te renvoit-il quelque chose? A priori, cela viendrait de la.

Autre chose qui n'a rien a voir, mais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
  $nom_label = $_POST["label"] ;
  
  
  
  //création de la requête SQL:
  echo $sql = "INSERT  INTO label (nom_label)
            VALUES ( '$nom_label') " ;

Oublie... C'est une horreur coté sécurité! Tu ne dois JAMAIS, JAMAIS, et encore JAMAIS injecter dans une requete SQL un valeur récupérer directement d'un POST, GET ou COOKIE! C'est le meilleur moyen pour se faire hacker son site, par une injection SQL. Pense toujours à filtrer les données (utilise les REGEXP pour cela, ou d'autres fonctions php, tels que ctype: http://fr.php.net/ctype)

Onet

**FreakDev** · 23/02/2009, 09h13

Bonjour,

la focntion mysql_query prend deux paramètres : le premier est ta requête SQL, le second est un "link_identifier" (c'est ce dont il est question dans le message d'erreur sous le nom de "MySQL-Link resource").

$cnx n'est pas une "ressource de type MySQL Link". il faudrait voir comment se fait ta connexion

**stefanelle** · 23/02/2009, 09h27

Merci de vos réponses alors,

- la requete insert into je veins de la tester sur ma base directement ca focntionne.

- Merci pour le conseil de sécurité

- au niveau de la connexion c ets les deux fichiers config et connexion qui me connecte et sur d autres fichiers php les connexions fonctionnent ...

**onet** · 23/02/2009, 09h34

fais voir un print_r($cnx) juste avant de faire ta requete!

(d'ailleur, il n'est pas obligatoire de préciser le $cnx. SI tu l'omet, il prends la dernière connexion ouverte. Donc, sauf cas très particulier, tu n'a jamais besoin de spécifier ton $cnx. Donne lui que ta requete, et il y a plus de chance que ca passe.)

Onet

**stefanelle** · 23/02/2009, 09h58

merci j ai enlever le $cnx et ca fonctionne par contre je dois inserez des données dans deux tables différentes est ce que ce st possible de faire deux form qi chacune pointe vers un fichier php par exemple insert1.php et insert2.php ?

**Atomicfryer** · 23/02/2009, 10h37

oui tu peux

tu auras du coup :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<form method="post" action="insert1.php">...</form>
<form method="post" action="insert2.php">...</form>

ou bien tu peux mettre un choix multiple pour sélectionner ton type d'insertion ou faire un champ masqué avec le choix...
en gros tu as le choix

**stefanelle** · 23/02/2009, 10h51

merci de ta reponse en fait j ai tout fait pointé vers un seul fichier php et ajouter un $sql2 avec insert vers l autre table

insertion données dans BDD via formulaire [MySQL]

PHP & Base de données

Discussions similaires

Partager

Partager