Page 1 sur 1
Formater la date avant de la passer dans l'URL
Posté : 07 avr. 2015, 15:45
par tbabaroux
Bonjour,
Je souhaite extraire d'une table une date que je souhaite décomposer dans un tableau comme ceci:
Code : Tout sélectionner
<?php
$donnees = array(
':dateCreation' => datefrus($dateCreation),
':dateMiseEnLigne' => datefrus($dateMiseEnLigne),
':dateDerniereModif' => datefrus($dateDerniereModif)
);
?>
J'obtiens l'erreur:
Undefined variable: dateCreation in C:\wamp\www\tba\index.php on line 73
Je vous remercie de votre aide.
Re: Formater la date avant de la passer dans l'URL
Posté : 07 avr. 2015, 16:26
par @rthur
Bonjour,
La variable $dateCreation n'est pas définie par ton code d'où le message d'information (notice) qui te le signale.
Re: Formater la date avant de la passer dans l'URL
Posté : 07 avr. 2015, 17:26
par tbabaroux
Merci je n'avais pas vu et j'ai fait de cette façon:
Code : Tout sélectionner
<?php
$dateCreation = dateusfr($donnees['dateCreation']);
$dateMiseEnLigne = dateusfr($donnees['dateMiseEnLigne']);
$dateDerniereModif = dateusfr($donnees['dateDerniereModif']);
?>
Re: Formater la date avant de la passer dans l'URL
Posté : 07 avr. 2015, 17:28
par tbabaroux
Par contre ma requête de modification ajoute au lieu de modifier j'ai sans doute une erreur ?
Code : Tout sélectionner
$reponse = $bdd->prepare('UPDATE sites SET nom = "'.$_POST['nom'].'" , url = "'.$_POST['url'].'" , dateCreation = "'.$_POST['dateCreation'].'" , idTypeCms = "'.$_POST['idTypeCms'].'" , dateMiseEnLigne = "'.$_POST['dateMiseEnLigne'].'" , dateDerniereModif = "'.$_POST['dateDerniereModif'].'" WHERE id = "'.$_POST['id'].'"');
Re: Formater la date avant de la passer dans l'URL
Posté : 09 avr. 2015, 13:54
par Ryle
Hello !
Un UPDATE en SQL n'ajoute pas d'enregistrement et ne fait que de la mise à jour. Si tu as de nouveaux enregistrements qui apparaissent, c'est que ton code fait appel à une requête de type INSERT à un moment donné (peut être un problème de condition pour aiguiller les données vers les insertions ou les mises à jour ?)
Attention également à tes requêtes. Tu utilises dans ton update des valeurs transmises en post par un utilisateur sans effectuer de contrôle dessus. Outre les avertissements si jamais un index n'est pas défini, c'est aussi une faille de sécurité dans la mesure ou un utilisateur pourrait injecter du code SQL malveillant (voir les nombreux topics relatifs aux injections SQL).