Bonjour,

J'ai identifier mon erreur mais je ne sais pas comment y remédier.
Le problème se trouve à cette ligne:
$req = $bdd->query('SELECT pseudo, pass, email FROM membres WHERE pseudo="'.$pseudo1.'"');
$ligne = $req->fetch();
Et c'est au niveaux du "'.$pseudo1.'"
j'ai essayé prêt de 50 manière différente mais là je suis à bout d'idée
Voici le code en entier
<?php
$pseudo1=$_POST['pseudo'];
$pass1=$_POST['password'];
$pass2=$_POST['password2'];
$email1=$_POST['email'];
$email2=$_POST['email2'];

$req = $bdd->query('SELECT pseudo, pass, email FROM membres WHERE pseudo="'.$pseudo1.'"');
$ligne = $req->fetch();
if ($req == true)
{
header('Location: connection3.php');
}

elseif ($pass1 != $pass2 OR $email1 != $email2 AND $req == false)
{
header('Location: connection2.php');
}

elseif ($pass1 == $pass2 AND $email1 == $email2 AND $req == false)
{
$req2 = $bdd->prepare('INSERT INTO membres(pseudo, pass, email) VALUES (:pseudo, :pass, :email)');
$req2->execute(array('pseudo' => $pseudo1, 'pass' => $pass1, 'email' => $email1 ));
header('Location: creer2.php');
}
?>

cordialements,
aenarion

Salut,
tu peux faire comme ça :

$id = ...;
$db->query("SELECT * FROM table WHERE id='$id';")->fetch();

Et pourquoi tu ne fais pas comme pour $req2 ?

Merci de ton aide,
ça marche avec ta ligne de code

$db->query("SELECT * FROM table WHERE id='$id';")->fetch();

Euh y'a pas une énorme faille sql là ?

Si, c'est ultra mauvais de faire ça (surtout quand plus bas dans le code il fait les choses bien...)

Si il passe un coup de intval() sur $id au préalable pas forcément.
Le problème avec les requêtes préparées de pdo c'est quand même qu'on oublie tout le concept de l'injection sql.

Serialesky : Le problème avec array(), c'est quand même qu'on oublie tout le concept d'allocation mémoire.