Requête SQL

Réponse acceptée !

Re,

Oups erreur c'est:

$reponse = mysql_query("SELECT * FROM ". htmlspecialchars($_POST['matable']) ." WHERE photo=". htmlspecialchars($_POST['photo']) .""); . et non pas htmlspecialchars($_POST['base'])

Benoît
@+

Réponse acceptée !
salut !

et avec des '' autour de tes variables ?

mysql_query("
    SELECT *
        FROM '". htmlspecialchars(addcslashes($_POST['matable'])) ."'
        WHERE photo = '". htmlspecialchars(addcslashes($_POST['photo'])) ."'
");

++

Réponse acceptée !

Re,
Merci de répondre aussi vite j'ai modifier comme ceci:
$reponse = mysql_query("
    SELECT *
        FROM '". htmlspecialchars(addcslashes($_POST['matable'])) ."'
        WHERE photo = '". htmlspecialchars(addcslashes($_POST['photo'])) ."'
");

// On fait une boucle pour lister tout ce que contient la table :
while ($donnees = mysql_fetch_array($reponse) )

Lors de l'affichage de ma page, il y a  trois ligne disant :
      -Wrong parameter count for addcslashes() pour les lignes en rouge
      -mysql_fetch_array(): supplied argument is not a valid MySQL result resource  pour la ligne  bleue

Merci
Benoît
@+

Réponse acceptée !

Re,
quand je fixe le FROM avec le nom d'une de mes tables comme ci dessous et en ecrivant le WHERE comme ci dessous le resultat obtenu est celui souhaité. seul pb: le FROM que je fixe hors celui ci dépend d'une variable

$reponse = mysql_query("
    SELECT *
        FROM collectioncs
        WHERE photo=". htmlspecialchars($_POST['photo']) .""
        );


// On fait une boucle pour lister tout ce que contient la table :
while ($donnees = mysql_fetch_array($reponse) )

Benoît
@+

Réponse acceptée !
^^ faute de frappe

addslashes() et non addcslashes()

la doc : [ Lien ]

Réponse acceptée !

Non non il n'y a pas de faute de frappe l'erreur retourenée est bien addcslashes.pourtant je n'ai pas antislashe ni de slashedans mais chaine de carac ????

Benoît
@+

Réponse acceptée !
non,
la fonction a appliqué est addslshes() !

et ajoute error_reporting(E_ALL); pour afficher toutes les erreurs et print_r($_POST); pour voir les variables POST que tu recois

bref, faut débugger petit a petit :)

++

Réponse acceptée !
Petite piste :

// travaille avec des variables du style
    $wherePhoto = htmlspecialchars($_POST['photo']) ;
    $fromTable = htmlspecialchars(addcslashes($_POST['matable'])) ;

//  controle debug
    echo ("mes variables valent  $fromTable et $wherePhoto" );

    $strSql = " SELECT *
        FROM ' $fromTable'
        WHERE photo=' $wherePhoto' );" ;

   echo ($sql ) ;
// ici : faire un copier coller du sql, et le tester en direct (phpmyadmin,...)

//si tout est en ordre : passer à la suite .

enjoy!

Réponse acceptée !

Merci à masterCent,

Ta proposition fonctionne: la requête SQL affichée est la bonne.mais j'ai toujours une erreur sur : mysql_fetch_array($reponse).

La voici:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource

Je remet le code modifier:

        // On utilise les fonctions htmlspecialchars
        $fromTable = (htmlspecialchars($_POST['base']));
        $wherePhoto = (htmlspecialchars($_POST['photo']));
//  controle debug
    echo ("mes variables valent  $fromTable et $wherePhoto" );

    $strSql =    " SELECT *
        FROM ' $fromTable'
        WHERE photo='$wherePhoto';" ;
        ?>
        <br />
        <?php
   echo "ma var strSql vaut:$strSql";



                                    //stock les infos de la photo selectionnée
                                    $reponse = mysql_query ($strSql);
                                   
                                    // On fait une boucle pour lister tout ce que contient la table :
                                    while ($donnees = mysql_fetch_array($reponse) )
{
?>
 
<p>
Numéro de la photo : <?php echo $donnees['photo']; ?><br />
La description est: : <?php echo $donnees['description']; ?><br />
Les dimensions sont : <?php echo $donnees['dimension']; ?><br />

</p>
 
<?php
}

?>

Merci

Benoît