[Résolu] Erreur de syntaxe, qui peut m'aider ?

Marsh Posté le 16-08-2006 à 20:13:27

Bonjour à tous,

Voici déjà plusieurs jours que je bloque sur une erreur qui doit être des plus bêtes.

Voici mes deux parties de code :

Code :

<?php
$db = mysql_connect("localhost", "root", "" ) or die('Erreur de connexion '.mysql_error());
mysql_select_db("carnet",$db) or die('Erreur de selection '.mysql_error());
$sql = "select name, firstname from carnet order by name, firstname asc";
$result = mysql_query($sql);
while ($row = mysql_fetch_array($result)) {
echo "<br><a href=\"carnet.php?nom=".$row['name']."&prenom=".$row['firstname']."\">".$row['name']." ".$row['firstname']."</a>";
}
mysql_close($db);
?>

page carnet.php :

Code :

<?php
$db = mysql_connect("localhost", "root", "" );
mysql_select_db("carnet",$db);
$nom = $_GET['nom'];
$prenom = $_GET['prenom'];
$sql = mysql_query("select * from carnet where name='.$nom.', firstname='.$prenom.'" ) or die(mysql_error());
while ($row = mysql_fetch_array($sql)) {
echo "<table border=\"1\" cellspacing=\"0\" cellpadding=\"10\" width=\"650\" align=\"center\">\n";
echo "<tr>\n";
echo "<td width=\"35%\"><center>photo</center></td>\n";
echo "<td width=\"65%\">\n";
echo "<table border=\"1\" cellspacing=\"0\" cellpadding=\"3\" width=\"400\">\n";
echo "<tr>\n";
echo "<td class=\"row_gris\">Nom : ".$row['firstname']." ".$row['name']."</td>\n";
echo "</tr>\n";
}
mysql_close($db);
?>

et l'erreur est celle-ci : Erreur de syntaxe près de ' firstname='.Rouky.'' à la ligne 1

merci d'avance à qui pourra m'aider

Message édité par Xdead le 16-08-2006 à 20:59:57

Reply

Marsh Posté le 16-08-2006 à 20:13:27

Reply

Marsh Posté le 16-08-2006 à 20:26:51

enleve les points tu concatenes rien la

Reply

Marsh Posté le 16-08-2006 à 20:31:51

Fais attention :
http://www.php.net/manual/fr/secur [...] ection.php

Reply

Marsh Posté le 16-08-2006 à 20:34:46

mais où dois-je enlever les points ?

Reply

Marsh Posté le 16-08-2006 à 20:42:53

$sql = mysql_query("select * from carnet where name='$nom', firstname='$prenom'" ) or die(mysql_error());

Reply

Marsh Posté le 16-08-2006 à 20:49:54

merci Olivier51 mais ça ne change rien toujours la même erreur

Reply

Marsh Posté le 16-08-2006 à 20:55:42

il faut mettre AND et pas une virgule :

$sql = mysql_query("select * from carnet where name='$nom' AND firstname='$prenom'" )

Reply

Marsh Posté le 16-08-2006 à 20:59:13

merci mille fois Goumag ;-)

Reply

Marsh Posté le 16-08-2006 à 21:09:13

ah ouais, meme pas fait gaffe

Reply

Marsh Posté le 16-08-2006 à 21:14:17

POur complèter l'histoire des points (opérateur de concaténation de chaine en PHP), si tu veux que ça marche outre le problème du AND :
$sql = mysql_query("select * from carnet where name='".$nom."' AND firstname='".$prenom."'" )

Mon premier lien était juste pour te signaler de faire attention aux variables que tu mets dans ta requete SQL, il y a deux problèmes dans ton script :
- la sécurité - SQL injection : voir le lien fournit
- et ça plante si un de tes amis s'appelle : l'ucien ou gwen'

Reply

[Résolu] Erreur de syntaxe, qui peut m'aider ?

Sujets relatifs:

Leave a Replay