Et bien au final j'ai tout réussi ^^

Du coup j'ai trouvé et réussi à injecter dans ma base SQL, seul problème, cela ne me met que le 1er mot de ma valeur et pas la totalité du texte

Je n'y comprends absolument rien mdr

[quote=philippeTB post_id=473071 time=1667119564 user_id=28432]
Je suis désolé mais je ne sais pas du tout faire un var_dump().
[/quote]
:arrow: https://php.net/var_dump
A toi d'essayer ! :D

Je suis désolé mais je ne sais pas du tout faire un var_dump().

Ce qui est injecté est le résultat d'une autre requêtes SQL qui va chercher les USERS et les COMMUNES dans d'autres bases et qui les proposent en menu <select> pour ensuite les injecter ici.

Fais un var_dump() de ta requête et teste là dans phpmyadmin.

Par ailleurs ton code n'est pas du tout sécurisé, il faudrait que tu filtres les données reçues pour vérifier que c'est bien ce qui est attendu, et que tu utilises des requêtes préparées pour éviter tout risque d'injection SQL : https://www.php.net/manual/fr/pdo.prepared-statements.php

if (isset($_POST['addcomuser'])) {

if(isset($_POST['COMMUNE']))      $COMMUNE=$_POST['COMMUNE'];
else      $COMMUNE="";

if(isset($_POST['USER']))      $USER=$_POST['USER'];
else      $USER="";

if(empty($COMMUNE) OR empty($USER)) 
    { 
    echo 'Formulaire incomplet !'; 
    } 
	else      
    {
	$req = "UPDATE db_communes SET USER = ".$USER." WHERE INSEE = ".$COMMUNE."";
	$res = $KwsConnectBdd->query($req);
	}
}

Bonjour,

je tente d 'injecter des données dans une colonne bien précise de ma base SQL suite à un POST, quand je fais des tests d'affichage avec des variables elles affichent bien les données mais je ne comprends pas pourquoi cela n'injecte pas dans ma base SQL, quelqu'un aurait-il une idée ?

Voici mon code:

[PHP]
if (isset($_POST['addcomuser'])) {

if(isset($_POST['COMMUNE'])) $COMMUNE=$_POST['COMMUNE'];
else $COMMUNE="";

if(isset($_POST['USER'])) $USER=$_POST['USER'];
else $USER="";

if(empty($COMMUNE) OR empty($USER))
{
echo 'Formulaire incomplet !';
}
else
{
$req = "UPDATE db_communes SET USER = ".$USER." WHERE INSEE = ".$COMMUNE."";
$res = $KwsConnectBdd->query($req);
}
}

[/PHP]

Merci de votre aide.