Bonjour a tous,
Voila j'ai crée une colonne "amis" dans ma base de donnée et j'essaye d'inserer un tableau dans le champ. J'ai cherché et j'ai trouvé qu'on peut utiliser serialize, mais ça ne marche pas
Mon code :
<?php
$amis = array('ami1', 'ami2', 'ami3');
$amis2 = serialize($amis);
echo $amis2; // affiche correctement le serialize !
$update = 'UPDATE inscription SET amis ="'.$amis2.'" WHERE pseudo = "'.$_SESSION['USER'].'"'; //ne marche pas, le champ reste le meme dans la bdd
$sql = $db->query($update);
?>

Utilites les bind de PDO, les caractères spéciaux doivent planter ta requête.

Les bind ? Tu peux m'expliquer ou me donner un lien ?
Parce que je viens de débuter le PHP, et le PDO je l'utilise que pour mes requetes mysql, mais au fond je sais pas vraiment comment ça marche, j'ai juste appris a l'utiliser pour mes bdd.
Merci.

"pdo bind" sur un moteur de recherche...

http://www.php.net/manual/fr/pdostatement.bindparam.php

Oui mais je n'arrive pas a l'adapter a mon code...
J'ai essaye comme ça:

<?php
$amis = array('ami1', 'ami2', 'ami3');
$amis2 = serialize($amis);
echo $amis2;
$update = 'UPDATE inscription SET amis = :amis WHERE pseudo = "'.$_SESSION['USER'].'"';
$sql = $db->prepare($update);
$sql2 = $sql->bindParam(':amis', $amis2, PDO::PARAM_INT);
$sql3 = $sql2->execute();
?>

Mais ça me met ça :
"Fatal error: Call to a member function execute() on a non-object[...]"

Regarde la doc et les exemples

http://fr2.php.net/manual/fr/pdostatement.bindparam.php#example-953

remplace PARAM_INT par PARAM_STR

ou sinon c'est ta requête qui est fausse

$sql = $db->prepare($update);
$sql->bindParam(':amis', $amis2, PDO::PARAM_INT);
$result = $sql->execute();

Ton modèle de base de données n'est pas vraiment correct en fait, ce n'est pas une bonne pratique de mettre un tableau en tant qu'attribut d'une table