Bonsoir,

Dans mon site, j'ai une page où les informations de l'utilisateur connecté sont affiché, j'aimerais pouvoir faire en sorte qu'il puisse modifier ses informations à l'aide de champs de texte, voici mon code :

https://wall.deblan.org/x1c8c/php/1/

Quand j'écris en dur l'information pour changer l'adresse ça marche mais je ne sais pas comment prendre en compte le champ de texte dans ma requête.

Merci de votre aide.

$_POST['adresse']

Comme ça ?

$sql = 'UPDATE `bdd`.`inscription` SET `adresse` ="'.$_POST['adresse'].'" WHERE pseudo="'.$_SESSION['pseudo'].'"';

Si oui ça ne marche pas, il m'enlève la coloration syntaxique pour le "WHERE".

J'ai enfin réussi merci !

$sql = 'UPDATE `bdd`.`inscription` SET `adresse` = "'.$_POST['adresse'].'" WHERE pseudo="'.$_SESSION['pseudo'].'"';

Tu échappes le contenu de $_POST['adresse'] ? Sinon bonjour les failles SQL.

C'est à dire ? Je suis sur mobile je ne peux pas te poster mon code

http://www.6ma.fr/tuto/at/attaques+par+injection+sql-43