Php et INSERT INTO, avec variables

la requête :

Code:

---

1 2 3 4 5 6

"INSERT INTO ".$_SESSION['ta_users']." (".$_SESSION['ch_id_upload'].",".$_SESSION['ch_usrnumcli'].",".$_SESSION['ch_usrsociete'].", ".$_SESSION['ch_usradresse'].",".$_SESSION['ch_usrtel'].",".$_SESSION['ch_usrcp'].",".$_SESSION['ch_localite'].", ".$_SESSION['ch_pays'].",".$_SESSION['ch_ntva'].",".$_SESSION['ch_active'].",".$_SESSION['ch_admin'].",".$_SESSION['ch_usrlogin'].", ".$_SESSION['ch_usrpass'].") VALUES (".$_POST['cmdidupload'].",".$_POST['cmdnumcli'].",".$_POST['cmdsociete'].",".$_POST['cmdadresse'].",".$_POST['cmdtel'].", ".$_POST['cmdcp'].",".$_POST['cmdlocalite'].",".$_POST['cmdpays'].",".$_POST['cmdntva'].",$admin_cmdactive,$admin_cmdadmin, ".$_POST['cmdlogin'].",".md5($_POST['cmdpass']).")";

---

le résultat :

Code:

---

INSERT INTO users (usr_id_upload,usr_numcli,usr_societe,usr_adresse,usr_tel,usr_cp,usr_localite,usr_pays,usr_ntva,usr_active,usr_admin,usr_login,usr_pass) VALUES (9,j,k,l,m,n,o,p,q,1,0,r,03c7c0ace395d80182db07ae2c30f034)

---

la question :

ça à l'air bon pourtant ça ne passe pas comme ça, et avec cette formule si je réactive la mysql_error ça me donne

Citation:

---

Champ 'j' inconnu dans field list

---

tu as certainement oublié les quote

exemple pour une valeur :

Citation:

---

".$_SESSION['ch_usrsociete'].",

---

DEVIENDRA =>

Code:

---

' " .$_SESSION['ch_usrsociete']. " ',

---

J'avait essayé mais ça ne passait pas non plus mais je veut bien le remettre et te donner alors le résultat de la requête

Voila ce que ça donne avec les ' comme tu me l'indique :

Code:

---

INSERT INTO users ('usr_id_upload','usr_numcli','usr_societe','usr_adresse','usr_tel','usr_cp','usr_localite','usr_pays','usr_ntva','usr_active','usr_admin','usr_login','usr_pass') VALUES (9,j,k,l,m,n,o,p,q,1,0,r,03c7c0ace395d80182db07ae2c30f034)

---

et la mysql_error correspondante :

Code:

---

Erreur de syntaxe près de ''usr_id_upload','usr_numcli','usr_societe','usr_adresse','usr_te' à la ligne 1

---

Ah, c'est dans le VALUES qu'il y a une erreur de syntaxe, c'est là qu'il faut protéger les valeurs par des guillemets.


[Edit] Ne protège que les champs non numériques par les guillemets, ça permet de mieux cerner les erreurs (à mon avis).

Voila ça marche !! merci à tous pour votre aide

Pour ceux qui chercheraient comment il fallait faire voici la solution :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

@mysql_query("INSERT INTO ".$_SESSION['ta_users']." (".$_SESSION['ch_id_upload'].",".$_SESSION['ch_usrnumcli'].", ".$_SESSION['ch_usrsociete'].",".$_SESSION['ch_usradresse'].", ".$_SESSION['ch_usrtel'].",".$_SESSION['ch_usrcp'].", ".$_SESSION['ch_localite'].",".$_SESSION['ch_pays'].", ".$_SESSION['ch_ntva'].",".$_SESSION['ch_active'].", ".$_SESSION['ch_admin'].",".$_SESSION['ch_usrlogin'].", ".$_SESSION['ch_usrpass'].") VALUES ('".$_POST['cmdidupload']."',".$_POST['cmdnumcli'].", '".$_POST['cmdsociete']."','".$_POST['cmdadresse']."', '".$_POST['cmdtel']."',".$_POST['cmdcp'].", '".$_POST['cmdlocalite']."','".$_POST['cmdpays']."', '".$_POST['cmdntva']."',$admin_cmdactive,$admin_cmdadmin, '".$_POST['cmdlogin']."','".md5($_POST['cmdpass'])."')") or die (mysql_error());

---

Alors ici seul les champs cmdcp, cmdnumcli, $admin_cmdactive et $admin_cmdadmin n'ont pas de ' ' car ce sont des champs défini comme entier (numérique) donc je pense qu'il faudra que je fasse un controle sur ces champs (en tout cas les 2 premiers qui sont entrés par l'utilisateur) pour ne pas avoir d'erreur en cas d'entrée de texte dans ces champs.