Salut,

Voilà je suis en train de faire une fiche de contact pour que l'utilisateur envoie un message a l'administrateur du site.

J'ai donc fait une basse de donnée etc.

Ma page connect.php à l'air de fonctionner mais la page chargé de mettre les valeur dans la base de donnée ne fonctionne pas.

En claire cela m'indique

Connexion réussie Echec de l'ajout article. Recommencez plus tard.
invalid data source name

Voilà ce "invalid data source name" me pose problème"

Voilà une partie de mon code:

<?php
include('connect.php');
$nom= addslashes($_POST['nom']);
$prenom = addslashes($_POST['prenom']);
$email = addslashes($_POST['email']);
$adresse = addslashes($_POST ['adresse']);
$cppostal = addslashes($_POST ['cppostal']);
$ville = addslashes($_POST ['ville']);
$pays = addslashes($_POST ['pays']);
$telephone = addslashes($_POST ['telephone']);
$message = addslashes($_POST ['message']);
try
{
$cnx = new PDO ( DSN, LOGIN, PASSWORD, $options );
$sql = "INSERT INTO Contact ( nom, prenom, email, adresse, cppostal, ville, pays, telephone, message ) VALUES ('','$nom', '$prenom', '$email', '$adresse', '$cppostal', '$ville', '$pays', '$telephone', '$message')";
$cnx->exec ($sql);
$cnx = null;
echo "Le message a bien été ajouté<br/><a href = 'contact.php'> retour </a>";
}
catch (PDOException $e)
{
die ("Echec de l'ajout article. Recommencez plus tard.<br/><a href = 'contact.php'> retour </a>".$e->getMessage());
}
?>

Si vous avez une idée dites le moi svp parce que là je galère..

Mes compétences s'arrête à MySQLI, pas PDO désolé.

oui j'aurai dûe précisé dsl..

Déjà, utilises bindValue http://www.php.net/manual/fr/pdostatement.bindvalue.php car ton addslashes sont moches et dangereux.

Par ailleurs, tu dois impérativement faire des tests pour savoir si les données que tu reçois (ou que tu penses recevoir) sont bonnes.

Je n'ai pas testé mais tu devrais te diriger vers une solution proche de celle-ci : https://wall.deblan.org/x1b31/php/0/

Btw, je pense que l'erreur vient de ce bout de requête : "VALUES (,'$nom'", tu as un en trop.

"car ton addslashes sont moches et dangereux."

En quoi ?

http://www.php.net/manual/fr/info.configuration.php#ini.magic-quotes-gpc

Si la magic_quotes sont déactivées :

$foo = $_GET['foo']; // ou dans $_POST, $_COOKIE, admettons "J'aime les pommes"
echo addslashes($foo); // affiche : J\'aime les pommes

Si la magic_quotes sont activées :

$foo = $_GET['foo']; // ou dans $_POST, $_COOKIE, admettons "J'aime les pommes"
echo addslashes($foo); // affiche : J\\'aime les pomme

Si on imagine ça dans une requête SQL :

$username = addslashes($_GET['foo']); // ou dans $_POST, $_COOKIE, admettons "' or 1=1 --"
// $username vaut avec mes MG à 1 : "\' or 1=1 --"
// + le addslashes : "\\' or 1=1 --", 'équivalent à : "' or 1=1 --"
$password = "peu importe la valeur";

"SELECT * FROM user WHERE login='$username' AND password='$password"
"SELECT * FROM user WHERE login='\\' or 1=1 --' AND password='peu importe la valeur"
(ou bien) "SELECT * FROM user WHERE login= or 1=1 --' AND password='peu importe la valeur"
interprétée comme : "SELECT * FROM user WHERE login= or 1=1"

injection SQL

J'ai essayé vos solutions mais (peut-être que je mis prend mal) cela ne marche pas non plus.

Le truc c'est que j'ai dejà fait des ajouts dans une base de donnée lors d'autres projets, qui ont marchés. J'ai beau reprendre le même code ça ne marche pas dans ce cas là..

Ca peut venir de quoi ?

Bon j'ai réussie, le problème venait de mon connect.php

Mon ancien code était:

<?php
$link = mysql_connect("localhost", "nom", "mdp")
or die("Impossible de se connecter : " . mysql_error());
echo 'Connexion réussie. ';
mysql_close($link);
?>

que j'ai remplacé par

<?php
define('DSN','mysql:host=localhost;dbname=nomdelab
ase');

define('LOGIN','nom');
define('PASSWORD','mdp');
$options=array(PDO::ATTR_ERRMODE=>PDO::ERRMODE_EXC
EPTION,

PDO::ATTR_DEFAULT_FETCH_MODE=>PDO::FETCH_ASSOC,
PDO::MYSQL_ATTR_INIT_COMMAND=>"SET NAMES utf8");
?>

merci à ceux qui m'ont aidé quand même

Ah merci. Deepblue (de toute façon, j'utilise jamais cette fonction).