Bonjour à tous !

Je suis entrain de faire un système de commentaires, en me basant sur celui expliqué sur le SDZ. Sur mes news (news.php?id=1 etc.) j'affiche les commentaires et le formulaire.

Je rencontre une erreur une fois le script installé la voici :
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ORDER BY id DESC' at line 1

Le bug doit venir d'ici :
http://wall.deblan.fr/1213609089/php/1/

J'ai essayé en remplacant idnews par id, la sa fonctionnant les commentaires était bien enregistrés dans ma base de donnée en fonction de l'id de la news, mais le problème c'est qu'ils ne s'affiches pas sur les pages en question.

Ma table "commentaires" contient 4 champs : id, pseudo, message et idnews

Merci de votre aide ^^

A+

Bonjour,

Vérifie le $_GET['idnews'] que les gens ne passe pas n'importe quoi, puis transforme le en une variable simple ( $varid = $_GET['idnews']; )

Essaye de faire passer une variable sans '' et tout, pour pas gener SQL, en gros transforme là variable

Merci pour ta réponse !

J'ai fait un essai mais sans succés... Je dois mal l'écire, tu peux me précier un peu plus ?

http://wall.deblan.fr/1213696620/php/1/

Merci, mais j'obtiens une erreur :

Parse error: syntax error, unexpected T_VARIABLE in

à cette ligne :

$infos = mysql_query("SELECT * FROM commentaires WHERE idnews='$id_news' ORDER BY id DESC")or die (mysql_error()); /*Ici on liste les commentaires dans l'ordre décroissant où le champ idnews est le même que celui de la variable contenue dans l'adresse de la page*/

A quoi ressemble ton url pour la page s'il te plait, quel est le nom de table dans la BDD, et du champs qui contient l'ID stp

Yep alors voila :

L'url de ma page : news-view.php (news-view.php?id=1 etc.)
Le nom de la table commentaires : commentaires (4 champs)
Le champs de l'id : id
Le champs id de la news : idnews

http://wall.deblan.fr/1213700898/php/1/

pour corriger ta requete affiche la !!

Oui sa ne fonctionne toujours pas je vous met le code complet :

http://wall.deblan.fr/1213721474/php/1/

$id_news = $_GET['id'];

faille de sécurité.

Test au moins si $_GET['id'] est un nombre

Comment ça ?

avec is_int() je pense:

if(is_int($_GET['id']))
$id_news = $_GET['id'];
else
erreur;

J'ai réessayé, sa m'enregistre bien un commentaire mais dans le champs idnews de ma table il me marque "0". Et les commentaires ne s'affiches toujours pas.

is_numeric + intval

Tu es sur que a l'ajout du com's, tu tes pas trompé dans une variable, il doit pas mettre 0 logiquement

Enfaite sur cette ligne :

$infos = mysql_query('SELECT * FROM commentaires WHERE idnews=' . $_GET['idnews'] . ' ORDER BY id DESC')or die (mysql_error());

Lorsque j'écris id à la place de idnews, sa m'enregistre bien le commentaire sous le bon id de ma news !

Par contre sa ne mes les affiches pas...