PHP/MYSQL : page updateRésolu

Question

Bonjour, J'ai développé un site en PHP/MYSQL, tout va bien sauf une page la page d'update des champs. J'ai une liste d'albums et dasn les titre des albums j'ai des ' (exemple: pt'i fillio) lorsque je clique su rle bouton update, j'ouvre une nouvelle page qui contient le conde suivant : $sql2 = "SELECT * FROM albums WHERE id_album='".$_GET['id_album']."'" ; $res2 = mysql_query( $sql2 ) ; if( $item = mysql_fetch_array( $res2 ) ) { echo ""; }?> Dasn le champ titrealbum il m'affiche : pt et pas pt'i fillio J'insère mes données : Si quelqu'un peux m'expliquer comment avoir le texte complet... Merci, Burnside. ..:: Enjoy living in hell ::.. http://www.art-line.be

dmk04 · Accepted Answer

si tu n'as jamais de double cote " dans tes titres d'album :

                        
                        

Sinon, je ne vois pas trop comment faire à part remplir le champ text avec du JavaScript.

dmk04 · Answer

Salut,


// Commence d'abord par tester si 'id_album' est défini :

 if(!isset($_GET['id_album'])

{

    echo "Id album manquant
";

    exit;

}

// utilise ta fonction quote_smart pour te proteger contre les SQL injection

$sql2 =  "SELECT * FROM albums WHERE  id_album='".quote_smart($_GET['id_album'])."'" ;

c'est normale qu'il n'y est que "pt" qui s'affiche, remplace  ".$item['titrealbum']."  par pt'i fillio dans la ligne précédente, ca donne : 

pour corriger essaye :

Je ne sais pas si ca fera ce que tu veux, je n'ai pas testé.

$values  = "'id_album', '$titre', '$image'";
l'id de ton album est "id_album"...

++

dmk04 · Answer

j'ai supprimé les quotes alors que ta fonction quote_smart ne les ajoute pas.

cs_Burnside · Answer

Re,

J'ai effectué tes modifs, 

maintenant dans la zone input j'ai : pt\ et plus pt

Je pense que l'on avance...

Bàt,
Burnside.

..:: Enjoy living in hell ::..
http://www.art-line.be

dmk04 · Answer

En JavaScript ca donne : ++

cs_Burnside · Answer

Re,

Cela fonctionne mais avec quelques modifs :

<?php
  $sql2 = "SELECT * FROM albums WHERE  id_album='".$_GET['id_album']."'" ;
  $res2 = mysql_query( $sql2 ) ;

  if( $item = mysql_fetch_array( $res2 ) )
  {
echo "<form method='post' action = ''> 
   ----

    Titre de l'album :,
    ,
   

Tout fonctionne super maintenant... encore merci...

..:: Enjoy living in hell ::..
http://www.art-line.be

dmk04 · Answer

Salut, je viens de penser à un truc : Je crois qu'en faisant comme ça, ça marchera tout le temps, même s'il y a des doubles quotes dans ton titre d'album, et c'est plus propre que bidouiller avec du JavaScript. ++

PHP/MYSQL : page update

7 réponses

Votre réponse

Discussions similaires