Discussion :

[KKNDestroy]

Bonjour tt le monde,

Alors voila ma requête Mysql placé dans mon code PHP dans une loop for:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
mysql_query("INSERT INTO reponses (ordre, numq, nums, txtReponse)
VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', '$_POST[repquest][$Compteur]')");

Mon problème se situe au niveau de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'$_POST[repquest][$Compteur]'

car au lieu de me donner la valeur se trouvant dans l'array repquest (repquest se trouvant dans le tableau global POST) il me donne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Array[0], Array[1], Array[2]...

J'imagine que c'est une histoire d'apostrophe mal placé, si quelqu'un à une idée.
En attendant j'utilise extract mais j'aimerais bien savoir ou je me trompe.

Merci d'avance.

[stealth35]

c'est pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_POST[repquest]

mais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_POST['repquest']

[KKNDestroy]

Merci pour ta réponse malheureusement quand j'utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', '$_POST['repquest'][$Compteur]')");

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

VALUES ('$Compteur', '$_SESSION[numeroqu]', '$_SESSION[numerodes]', $_POST['repquest'][$Compteur])");

On me donne:

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in C:\wamp\www\...

[Meloooo]

Et comme ca ? :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
VALUES ('.$Compteur.' .... )

[KKNDestroy]

J'ai seulement un problème avec la dernière valeur, le reste marche bien.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

..., '$_POST[repquest][$Compteur]')");

En attendant de trouver une solution j'utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
extract($_POST);
..., '$repquest[$Compteur]')");

et la ca marche j'ai la valeur attendu.

[stealth35]

c'est normale c'est a toi d'échappé tes valeurs ou de bien gérer t'as concaténation

[KKNDestroy]

Complètement d'accord et dans mon cas je fait ca comment ?

[stealth35]

Complètement d'accord et dans mon cas je fait ca comment ?

deja exporter ta requête dans un variable

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$sql = "SELECT blabla";
mysql_query($sql);

il suffis de faire un echo $sql pour voir comment est ta requete

[KKNDestroy]

Merci du conseil ca rend le code un peu plus lisible.

Par contre toujours pas trouvé comment faire sortir la valeur directement dans la requête Mysql, je me retrouve toujours avec [0],[1]...

Donc je vais simplement l'assigner à une variable avant la requête Mysql et la pas de problème.

[stealth35]

fait un var_dump($_POST);

[KKNDestroy]

résultat de var_dump pour $_POST

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

...["repquest"]=>  array(5) { [0]=>  string(3) "123" [1]=>  string(3) "456" [2]=>  string(3) "789" [3]=>  string(3) "123" [4]=>  string(3) "456" }...

J'avais déja utilisé print_r pour vérifier que le tableau n'avait pas de problème et je ne pense pas que c'est à ce niveau.

D'ailleurs en assignant avant ca marche très bien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$resrepquest = $_POST['repquest'][$Compteur];
$sql = "INSERT INTO ..., txtReponse) VALUES (..., '$resrepquest')";

Je pense que c'est vraiment l'utilisation du tableau 2 dimension directement à l'interieur de la requête qui pose problème. d'ailleurs je n'ai pas trouvé d'autres exemples similaires en ligne...

[stealth35]

que rend $resrepquest, $Compteur et $sql ?

[KKNDestroy]

Quand j'utilise avant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$resrepquest = $_POST['repquest'][$Compteur];

La valeur dans le tableau repquest correspondant à l'index $Compteur sors correctement et est assigné à la variable $resrepquest que j'utilise ensuite dans la requête MySQL et la no problem.

par contre si je met

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_POST['repquest'][$Compteur]

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'$_POST[repquest][$Compteur]'

directement dans la requête MySQL

echo $sql me donne Array[0], Array[1]... ou [0],[1]...

$Compteur étant le compteur pour une loop FOR de 0 à 5

[RunCodePhp]

Salut

Pour utiliser un tableau, un Objet, etc ... directement dans une requête faut concaténer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "INSERT INTO ..., txtReponse) VALUES (..., '".$_POST['repquest'][$Compteur]."')";

Mais utiliser directement des données extérieur comme GET, POST, sans vérification, sans précaution c'est toujours prendre un risque.

Il faut au minimum utiliser mysql_real_escape_string :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$sql = "INSERT INTO ..., txtReponse) VALUES (..., '".mysql_real_escape_string($_POST['repquest'][$Compteur])."')";

[KKNDestroy]

Merci pour la solution :-)