php

  <?php 
     //connexion a la base de donnee
    require("classes\pdo.class.php");
 //recuperation du post
    $req=$connexion->prepare("select * from message where id=?");//.$connexion->quote(?,PDO::PARAM_STR));
	$req->execute(array($_GET['message']));
	$ligne=$req->fetch();
	if($ligne)
	{
	    echo'<table bgcolor="#FF99FF" border="1" bordercolorlight="#FF33CC">';
	   echo'<tr><td>';
	    echo "<p><strong>" . $ligne['nom']."  ".$ligne['prenom'] ."</strong> a &eacute;crit :<br />" . $ligne['message'] . "</p>";
		echo'</td></tr></table>';
	}
	$req->closeCursor();
	//ecrire le commentaire
	?>
	<form method="post" action="commenter.php?message=<?php echo $_GET['message'];?>">
               commentaire :<br />
            <textarea name="commentaire" rows="8" cols="35"></textarea><br />
            <input type="submit" value="Commenter" />

<?php
	  //si un comentaire est saisi,on l'enregistre dans la table commentaire
      if(isset($_POST['commentaire']) && !empty($_POST['commentaire']))
	  {
	      $commentaire = mysql_real_escape_string(htmlspecialchars($_POST['commentaire'])); 
          $commentaire = nl2br($commentaire); // Pour le commentaire, comme on utilise un textarea, il faut remplacer les Entrées par des <br />
		   // On peut enfin enregistrer :o)
		   $message_commente=$_GET['message'];//On ne peur pas mettre $_GET['message'] directement dans la requete,ça genere un pble @ amine
		   $connexion->exec("insert into commentaire values('','$message_commente','$n','$p','$commentaire')");
      }
	  //affichage du resultat
	  $req=$connexion->query("select * from commentaire where id_message=".$connexion->quote($_GET['message'],PDO::PARAM_STR)."order by id asc");
	  $req->setFetchMode(PDO::FETCH_OBJ);
	  while($ligne=$req->fetch())
	  {
	    echo'<table bgcolor="#FF6600" border="1" bordercolorlight=""#FF6600"">';
	   echo'<tr><td>';
	    echo "<p><strong>" . $ligne->nom."  ".$ligne->prenom ."</strong> a comment&eacute;:<br />" . $ligne->commentaire . "</p>";
		echo'</td></td></table></br></br></br>';
	  }
	 $req->closeCursor();
	 }
	  ?>