requête insert

Question

Bonjour 
j'ai une requête insert:

$reqexp=" insert into avoir(id_materiel,id_prop,valeur)values('$codemat','$idsysexpl','$exploi');";
$resexp = mysql_query($reqexp) or die("erreur dans la requete : " .$reqexp);

le probléme c'est que lors de l'insertion si la variable $exploi contient des ' il les confond avec celle de la requête je ne sais pas comment inserer des variables qui contient des ' .
Merci

neigedhiver · Answer

Salut,

Y'a une fonction qui sert à ça :
fr.php.net/mysql_real_escape_string

<hr size="2" width="100%" />Neige

N'hésitez pas à lire la doc de PHP avant de poser des questions triviales...

nicomilville · Answer

Salut,

neige d'hiver ++, la fonction mysql_real_escape_string sert a échaper tout les carractère du genre : '"/etc...

Si t'a besoin d'aide, MP !!!

zen69 · Answer

$reqexp="INSERT INTO avoir(id_materiel,id_prop,valeur)VALUES('".str_replace("'", "''", $codemat)."','".str_replace("'", "''", $idsysexpl)."','".str_replace("'", "''", $exploi)."');";

<hr size="2" width="100%" />  zen69 aka Ortho Le Profett
  [site web]

neigedhiver · Answer

Ca protège en rien, str_replace()...

<hr size="2" width="100%" />Neige

N'hésitez pas à lire la doc de PHP avant de poser des questions triviales...

zen69 · Answer

donc en mysql l'equivalent de \' (en php) est '' 

<hr size="2" width="100%" />  zen69 aka Ortho Le Profett
  [site web]

neigedhiver · Answer

Ca protège pas pour autant...

<hr size="2" width="100%" />Neige

N'hésitez pas à lire la doc de PHP avant de poser des questions triviales...

nicomilville · Answer

Oui, suis tout a fais dacord avec neige, si il y a du nouveau faite moi signe !!!! lol

Si t'a besoin d'aide, MP !!!

zen69 · Answer

Je n'ai jamais dit que c'etait supposer protéger contre quoi que se soit... simplement si les valeurs char contienent des single quotes ('), il faut les padder en double single quotes afin que la requête ne confondent pas les valeurs entre elles...

<hr size="2" width="100%" />  zen69 aka Ortho Le Profett
  [site web]

Requête insert

8 réponses

Votre réponse

Discussions similaires