Formater la date avant de la passer dans l'URL

07 avr. 2015, 15:45

Bonjour,

Je souhaite extraire d'une table une date que je souhaite décomposer dans un tableau comme ceci:

<?php
            $donnees = array(
            ':dateCreation' => datefrus($dateCreation),
            ':dateMiseEnLigne' => datefrus($dateMiseEnLigne),
            ':dateDerniereModif' => datefrus($dateDerniereModif)
  );
?>

J'obtiens l'erreur:

Undefined variable: dateCreation in C:\wamp\www\tba\index.php on line 73

Je vous remercie de votre aide.

07 avr. 2015, 16:26

Bonjour,

La variable $dateCreation n'est pas définie par ton code d'où le message d'information (notice) qui te le signale.

07 avr. 2015, 17:26

Merci je n'avais pas vu et j'ai fait de cette façon:

Code : Tout sélectionner

                        <?php 
                        $dateCreation = dateusfr($donnees['dateCreation']);
                        $dateMiseEnLigne = dateusfr($donnees['dateMiseEnLigne']);
                        $dateDerniereModif = dateusfr($donnees['dateDerniereModif']);
                        ?>

07 avr. 2015, 17:28

Par contre ma requête de modification ajoute au lieu de modifier j'ai sans doute une erreur ?

Code : Tout sélectionner

$reponse = $bdd->prepare('UPDATE sites SET nom = "'.$_POST['nom'].'" , url = "'.$_POST['url'].'" , dateCreation = "'.$_POST['dateCreation'].'" , idTypeCms = "'.$_POST['idTypeCms'].'"  ,  dateMiseEnLigne = "'.$_POST['dateMiseEnLigne'].'"  , dateDerniereModif = "'.$_POST['dateDerniereModif'].'"  WHERE id = "'.$_POST['id'].'"');

09 avr. 2015, 13:54

Hello !

Un UPDATE en SQL n'ajoute pas d'enregistrement et ne fait que de la mise à jour. Si tu as de nouveaux enregistrements qui apparaissent, c'est que ton code fait appel à une requête de type INSERT à un moment donné (peut être un problème de condition pour aiguiller les données vers les insertions ou les mises à jour ?)

Attention également à tes requêtes. Tu utilises dans ton update des valeurs transmises en post par un utilisateur sans effectuer de contrôle dessus. Outre les avertissements si jamais un index n'est pas défini, c'est aussi une faille de sécurité dans la mesure ou un utilisateur pourrait injecter du code SQL malveillant (voir les nombreux topics relatifs aux injections SQL).

Formater la date avant de la passer dans l'URL

Qui est en ligne