mysql_query('UPDATE table1 SET '.$language.'=\''.$text1.'\' WHERE text=1');

salut,

pour info en SQL c'est des ' qu'il faut utiliser pour délimiter les chaines de caractère et non des "

donc
[php]mysql_query('UPDATE table1 SET '.$language.'=\''.$text1.'\' WHERE text=1');[/php]


@+

J'ai enfin trouvé le problème.

mysql_query('UPDATE table1 SET '.$language.'=[color=#FF4000]"[/color]'.$text1.'[color=#FF4000]"[/color] WHERE text=1');

il manquait juste deux guillemets. ^^

Merci beaucoup pour ton aide ;)

Fabx22

WHERE `text`=1

A faire aussi pour $language.
Et aussi text est un mot clef il me semble, donc notes le ainsi :
[sql]WHERE `text`=1[/sql]

[code]
$text1=mysql_real_escape_string($_POST['text1']);
$text2=mysql_real_escape_string($_POST['text2']);
$text3=mysql_real_escape_string($_POST['text3']);
$language=$_POST['language'];
mysql_query('UPDATE table1 SET '.$language.'='.$text1.' WHERE text=1');
mysql_query('UPDATE table1 SET '.$language.'='.$text2.' WHERE text=2');
mysql_query('UPDATE table1 SET '.$language.'='.$text3.' WHERE text=3');
echo mysql_error();
[/code]
En faisant comme ça il change les caractères mais c'est toujours le même problème :(

$variable = $_POST['variable']; // chaîne non protégée
$variable = mysql_real_escape_string($variable); // la chaîne est maintenant protégée et peut être utilisée dans une requête SQL

[php]$variable = $_POST['variable']; // chaîne non protégée
$variable = mysql_real_escape_string($variable); // la chaîne est maintenant protégée et peut être utilisée dans une requête SQL[/php]

Hello,
J'ai cherché comment utiliser mysql_real_escape_string mais je ne comprend pas où l'intégrer

Merci

[quote="xTG"]N.B : mysql_real_escape_string() pour échapper des variables qu'on insère dans une requête, sinon pof l'injection SQL. ;)[/quote]

Merci
voilà ce que ça donne,

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '= texte de la variable $text3

-1 ou autrement dit qu'une erreur est survenue je dirai.
Regardes ce que retournes mysql_error().

N.B : mysql_real_escape_string() pour échapper des variables qu'on insère dans une requête, sinon pof l'injection SQL. ;)

Bonjour,

J'ai un problème avec mon code qui doit mettre à jour une base de donnée.

[code]
$connect = mysql_connect('localhost','root','root') or die ("erreur de connexion");
mysql_select_db('texts',$connect) or die ("erreur de connexion base");
$language=$_POST['language'];
$text1=$_POST['text1'];
$text2=$_POST['text2'];
$text3=$_POST['text3'];
$language=$_POST['language'];
mysql_query("UPDATE table1 SET ".$language."=".$text1." WHERE text=1");
mysql_query("UPDATE table1 SET ".$language."=".$text2." WHERE text=2");
mysql_query("UPDATE table1 SET ".$language."=".$text3." WHERE text=3");
printf ("Lignes modifiées : %d\n", mysql_affected_rows());
mysql_close();
[/code]

Il me retourne " Lignes modifiées : -1 " et les données ne changent pas...

Merci d'avance :)
Fabx22