Variaable Pou Sql, enregistrement

bonjour

ja i crée un petit formulaire classique pour l inscription sur mon site...

sur une autre page, la page cible je recuper des variable $_POST['pseudo]... etc
commetn je les integre a ma requet SQL???:

INSERT INTO joueur VALUES('','$_POST['pseudo'].......)

la sa affiche une erreur

commetn es que l on fai alors???


mercid e m aider

Trysac

Suis pas un pro de mysql, mais ça devrait marcher :

Bonjour,
En effet, cela peu fonctionner comme ça.
Par contre, c'est une très bonne façon d'être piraté...

Déjà, c'est mieux.
Non ?!

Effectivement, bonne remarque.
Perso, je fais souvent un truc du type :

Le fait de préparer la requête dans une variable consomme un peu (?) de ressources, mais sur des grosses requêtes, je trouve le code plus agréable à l'oeil.

J'utilise la fonction mysql-real-escape-string.

A noter que je préfère éviter la variable $_REQUEST et utiliser $_POST, $_GET ou $_COOKIE ce qui me semble plus rigoureux.

Aussi, j'utilise NULL dans le champ de l'identifiant pour rester compatible avec d'autres bases de données que MySQL (SQLite par exemple). Mettre '' est syntaxiquement incorrect car de type CHAR alors qu'un identifiant est de type INT.

Null et '' sont effectivement différents. Ne connaissant pas la structure des tables, j'ai laissé la requête telle quelle.
De même que je mets rarement :

mais plutôt

Ainsi, si le champ "champ1" soit être null (ou valeurs par défaut déclarées dans la base, je laisse

non sa ne marche pas loesque j execut sa donne

la ligne 8 est:

c'est du a koi?

C'est indiqué dans les posts plus haut, il faut concaténer la chaine de requête.
Au lieu de

essaie :

merci

j vai voir sa tout de suit

et sa veu dire koi ca:

J'imagine que titre n'est pas un nom de parametre...

Mais tu sais, si tu dois apprendre le PHP, le mieux est de prendre un tutoriel ou un livre qui t'expliquera en details... ici c'est plutot un thread sur le PHP dans les jeux. (mais necessite de connaitre un minimum le PHP)

j sais bien mais c dans mon jeu que j ai ce probleme et c'est la 1ere foi que ja i des bug comme ca... (pour info mon jeu est presque fini ilme reste que les carte a paufiner et l editeur de news...)

merci quand meme

sinon on n'est pas obligé de faire une concaténation

on vire juste les méchants ''

Et bien, je viens de découvrir quelque chose là. Faudra que je voie exactement les différences avec un addslashes. Merci.

Mais de rien !

Pour tout te dire, je l'ai découvert quand je me suis mis à SQLite:

sqlite_escape_string

Après deux trois recherches google, je suis tombé par hasard sur l'équivalent mysql et sur plusieurs pages expliquant que si cette fonction était méconnue, elle respectait de façon plus correcte les standards du langage SQL (en échappant d'autres caractères que les simples quotes).

Pour prévenir une évolution éventuelle de MySQL vers plus de rigueur, il est à mon sens plus prudent de privilégier cette fonction.

Fonction php5 uniquement, non ?

D'après la doc, >= 4.3.0 .