Bonjour,
je créé un site web et j'ajoute des liens d'images dans ma base de donnée mais quand j'insert les liens, j'ai cette erreur :

$date_ac = time();

$nb_jour_pub = 7;
$date_calcul = ($nb_jour_pub * 24) * 3600;
$expiration = $date_ac + $date_calcul;
$photo1 = mysql_real_escape_string($_POST['photo1']);
$photo2 = mysql_real_escape_string($_POST['photo2']);
$sql= mysql_query("INSERT INTO duel (photo1,photo2,expiration) VALUES ('$photo1','$photo2','$expiration'") or die(mysql_error());
 
 $requete = mysql_query($sql) or die(mysql_error());

Et voici mon erreur :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

Merci beaucoup de votre aide

Mets des côtes entre photo1,photo2 et expiration :

Pourquoi essaye tu 2 fois d'envoyer ta requète, en plus la 2ème fois tu utilise la valeur retour, soit TRUE ou FALSE

enlève ton 2ème appel à mysql_query et fait ce qui est dit plus haut

Mets des côtes entre photo1,photo2 et expiration :

Code : Tout sélectionner

$sql= mysql_query("INSERT INTO duel ('photo1','photo2','expiration') VALUES ('$photo1','$photo2','$expiration'") or die(mysql_error());

Voilà l'erreur quand j'ai copié votre code :

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''photo1','photo2','expiration') VALUES ('http://localhost/TBP/upload/1/52e11a222' at line 1"

Pourquoi essaye tu 2 fois d'envoyer ta requète, en plus la 2ème fois tu utilise la valeur retour, soit TRUE ou FALSE

enlève ton 2ème appel à mysql_query et fait ce qui est dit plus haut

J'avais oublié de l'enlever, je l'ai enlevé toujours la même erreur.

J'avais pas vu que ta paranthèse à la fin était mal fermé. Il te manquait une paranthèse. Ca, ça devrait marcher :

$sql= mysql_query("INSERT INTO duel ('photo1','photo2','expiration') VALUES ('$photo1','$photo2','$expiration')") or die(mysql_error());

Quoi qu'il en soit:
1) Il faut remplacer mysql par mysqli ou pdo (mysql est obsolete et dera abandonné à terme par php)
2) Il est plus commode de procéder en deux temps:
$requete = "INSERT ....";
//print "<br>$requete"; en cas d'erreur,on peut copier la requete dans phpmyadmi_n ou similaire
$resultat = mysqli_query($requete)
if ($resultat === fale
{
}
else
{
}

de plus la requête est ouverte aux injections SQL (cf google)
$sql= mysql_query("INSERT INTO duel (photo1,photo2,expiration) VALUES ('$photo1','$photo2','$expiration'") or die(mysql_error());

il faut impérativement utiliser mysql_realescape_string (ou équivalent des extensions indiquées par sirakawa)


@+

Merci de votre aide,

J'ai trouver ceci :

if($_POST) {
$photo1 = $_POST['photo1'];
$photo2 = $_POST['photo2'];



$sql = "INSERT INTO duel(photo1, photo2)";
$sql .= "VALUES('$photo1', '$photo2')";
$result = mysql_query($sql) or die(mysql_error());
}