Incrémenter date et l'heure

bonjour,

Je cherche à incrémenter la date et l'heure actuelle, dans la base.

Voici mon code:

//////////PHP///////////////////////////////
$query = "INSERT INTO commentaires (Eid_I, Eid_Ph, id_Com, message_Com, date_Com)
        VALUES ('', '$_GET[Ph]', '', '$commentaire', '????????') ";

///////La base Mysql////////////////////////////////////////
Champs : date_Com
de type : "datetime"

Qu'est ce que je dois mettre à la place des "?" pour mettre la date et l'heure actuelle ?

Merci

Vincej

Salut,

Si par «incrémenter la date et l'heure» tu entends mettre la date et l'heure actuelle, tu peux utiliser NOW() sans les quotes autour.

Sinon quelques remarques :
 - C'est extrêmement dangereux d'utiliser directement une saisie utilisateur dans une requête SQL (et pas uniquement ici d'ailleurs), cf injections de sql.
 - Pourquoi ne rien insérer dans certains champs ? Autant ne pas les préciser dans la liste des champs.

Merci beaucoup.

Par contre j'ai compris, c'est dangereux que je montre mon code.

Vincej

Salut,

Par contre j'ai compris, c'est dangereux que je montre mon code.
=>

C'est extrêmement dangereux d'utiliser directement une saisie utilisateur
En l'occurrence tu utilises $_GET[Ph] qui est une variable passée dans l'url, l'utilisateur peut donc y entrer ce qu'il veut, ce qui pose un gros pb de sécurité. Même chose pour les requêtes POST.
T'es tu renseigné sur "cf injections de sql" ?

Cordialement,


Kohntark -

Ok, la j'ai compris.
Je vais me renseigné

de toute façon en ce qui concerne les donnée utilisateurs j'utilise $_SESSION, pour plus de sécurité.

Merci
Vincej

Plus de sécurité avec les sessions ??? ... rien de moins sur, tout dépend comment on les mets en oeuvre.
Avec la requête que tu fournies (aucune trace de session d'ailleurs) il est ultra simple de faire de l'injection. Il est ainsi possible de corrompre ta base et sans doute de rendre inutilisable ton site. Les sessions n'apportent aucune sécurité dans ce cas.

Vu que tu t'es renseigné sur les injections SQL tu as vu qu'il fallait systématiquement traiter les variables provenant de l'utilisateur (GET et POST) par, par exemple, mysql_real_escape_string, PDO, etc ...


Kohntark -

Salut,

vincej : je te recommande la lecture de cette partie de la documentation php afin de comprendre la dangerosité de ton code.

Merci pour la doc.

Vincej