Problem dans une fonction attaque

[Roworll]

Cette requete la

Code PHP :

<?php 

$sql = mysql_query('SELECT  `defence` , `force` , `vie` FROM Joueur WHERE Joueur=".$adversaire."') or die(mysql_error()); 

[Sephi-Chan]

Pour trouver les erreurs dans les requêtes, je propose la solution du sprintf().

Ainsi tu fais :

Code PHP :

<?php 

$requete = sprintf("SELECT `defence` , `force` , `vie` FROM Joueur WHERE Joueur=%s", $adversaire);



echo $requete; 



/*

Ca renverra une expression du style (si tu mets Genosite dans $adversaire, bien entendu) :

SELECT `defence` , `force` , `vie` FROM Joueur WHERE Joueur=Genosite 



Donc, en un coup d'oeil tu pourras savoir si ta requête est bonne (ou pas). Et si ça marche, il suffit de mettre la ligne avec le echo en commentaire pour ne pas avoir l'affichage.

Cette notation est bien plus clair, plus facile à sécuriser (on peut utiliser des fonctions). Vous verrez, l'essayer c'est l'adopter (sauf pour ceux qui utilisent une classe). C'est à mon sens l'outil de débuggage de requête le plus pratique.

*/



$sql = mysql_query($requete); 

[genosite]

merci je vais tester tout ca et je vais vous dire si sa marche

[genosite]

Toujour le meme probleme

la requette marche parfaitement mais je narive pas a afficher les donne force ,defense , vie

[genosite]

Code PHP :

<?php 

$data = mysql_fetch_array($sql, MYSQL_ASSOC);

$force=$data["force"];

$defense=$data["defense"];

$vie=$data["vie"]; 

[Slyvore]

Pour ma part, dans les requettes, je met des ` ( ALT GR+7) pour isoler tous les champs de la BD

Exemple :
"SELECT `defence` , `force` FROM `Joueur` WHERE `Joueur`=".$adversaire

[genosite]

oui c deja fait

je ne comprend pas sa menerve

[pascal]

il manquait des 'apostrophes' autour de %s, car il s'agit d'un texte

Code PHP :

<?php 

$requete = sprintf("SELECT `defence` , `force` , `vie` FROM Joueur WHERE Joueur='%s' ", $adversaire);



echo $requete; 

[Sephi-Chan]

Et ça te donne quoi quand tu entres la requete directement de PHPmyAdmin ?


Sephi-Chan, (je t'ai ajouté à MSN pour essayer de te dépanner)

[denisc]

Me fait rire Pascal...
Toujours à utiliser des trucs que tu dois être le seul mettre en oeuvre!
Je te l'ai dit tout à l'heure, je le redit pour les petits développeurs qui ne font pas du PHP et du SQL à longueur de temps comme nous
Le mieux est la chaine à double quotes:

Code PHP :

<?php 

$requete = "SELECT `defence` , `force` , `vie` FROM Joueur WHERE Joueur='$adversaire'";



echo $requete;