Re: Fw: Bonjour.

Jean-Christophe Arnu wrote:
>> $query="UPDATE sondage SET reponse1=$_POST['nom']
>> ,reponse2=$_POST['prenom'] ,reponse3=$_POST['adresse'] where
>> id='numero';
>>[...]
>>
> Bonjour,
>
> J'aurais écrit ceci :
>
> $query="UPDATE sondage SET reponse1='".$_POST['nom']."', reponse2='".
> $_POST['prenom']."', reponse3='".$_POST['adresse']."' WHERE id='numero'";
>

J'aurais écrit à peu près pareil mais avec des appels à pg_escape_string
[1] (oui, les noms, prénoms et, à plus forte raison, les adresses
peuvent comprendre des guillemets) :

$query ="UPDATE sondage SET ";
$query.="reponse1='".pg_escape_string($_POST['nom'])."', ";
$query.="reponse2='".pg_espace_string($_POST['prenom'])."', ";
$query.="reponse3='".pg_escape_string($_POST['adresse'])."' ";
$query.="WHERE id=".$_POST['numero'];

[1] voir http://fr.php.net/pg_escape_string pour plus de détails...

--
Guillaume.
<!-- http://abs.traduc.org/
http://lfs.traduc.org/
http://traduc.postgresqlfr.org/ -->