Problème de Débutant: récupérer des données sql dans des variables...

Bonjour !
Je voudrais sortir les valeurs de ma bdd sql pour les envoyer vers flash...
Voilà mon code :
<?php
$nom = $_GET['nom'];
$host = "sql.free.fr"; // localhost ou serveur
$user = "www.cadet"; //nom d'utilisateur
$pass = "pompoire"; //mot de passe
$bdd  = "www_cadet"; //nom de la base de donnés
mysql_connect($host,$user,$pass);
mysql_select_db("$bdd");
$sql = "SELECT * FROM cadets WHERE nom='".$nom."'";
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
echo 'surnom='.$surnom;
echo '&gun='.$gun;
?>
Visiblement, c'est la ligne "SELECT..." qui coince, pasque quand j'appelle ma page dans IE avec monsite.free.fr/page.php?nom="garcia", il me renvoie :
surnom=&gun=
des variables vides...alors qu'il y a bien un monsieur "garcia" dans ma bdd et les champs sont remplis ... alors ca marche pas alors moi je vais aller dans la foret et les loups y vont me manger...et puis voilà  !!!

la_ptite_85 (Roxane)

"$sql = "SELECT * FROM cadets WHERE nom='".$nom."'";
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
echo 'surnom='.$surnom;
echo '&gun='.$gun;"

$sql = "SELECT..."; //ca c'est bon.
$q = mysql_query($sql); // Manquait la variable de ressource !
$data = mysql_fetch_array($q); // Manquait cette ligne qui récupère les enregistrements !

echo 'surnom='.$data['surnom'];
echo '&gun='.$data['gun'];

Voila voila.
Plus d'infos ==> doc php.net fonction mysql_fetch_array() !

Salut,

on voit tous tes mots de passe MySQL, change-les vite car on peut se connecter à ton compte...

Sinon évite le SELECT * dans les requêtes, ne mets que les champs dont tu as besoin. Ensuite après le mysql_query n'oublie pas le mysql_close();

Ensuite :

if(!isset($_GET['nom']))
{
    exit;
}
    if(get_magic_quotes_gpc()===0)
    {
       $_GET['nom']=mysql_real_escape_string($_GET['nom']); //FhX si tu nous regarde ^^
    }
  $sql = 'SELECT surnom,gun FROM cadets WHERE nom="'.$nom.'"';

etc...

a +

---

• Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique
• Codes-php.net

Salut,

on voit tous tes mots de passe MySQL, change-les vite car on peut se connecter à ton compte...

Sinon évite le SELECT * dans les requêtes, ne mets que les champs dont tu as besoin. Ensuite après le mysql_query n'oublie pas le mysql_close();

Ensuite :

if(!isset($_GET['nom']))
{
    exit;
}
    if(get_magic_quotes_gpc()===0)
    {
       $_GET['nom']=mysql_real_escape_string($_GET['nom']); //FhX si tu nous regarde ^^
    }
  $sql = 'SELECT surnom,gun FROM cadets WHERE nom="'.$_GET['nom'].'"';

etc...

a +

---

• Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique
• Codes-php.net

heu pour le deuxième post c'est différent de mon premier j'avais pas tout corrigé, donc prends le deuxième post ;-)

a +

---

• Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique
• Codes-php.net

Ha quelle buse...
Merci pour la ligne manquante, je vais essayer ca desuite et je reviendrai accepter après...

je vais changer mon mot de passe aussi

la_ptite_85 (Roxane)