Bonjour, quelqu'un peut me dire ce qui va pas avec ce code:
<?php
$bdd = new PDO('mysql:host=localhost;dbname=adnane;charset=utf8', 'root', 'root');
$reponse = $bdd->query('SELECT * FROM users WHERE pseudo = \'max\' UNION CREATE DATABASE xss');
?>

Commence par regarder la doc de UNION : http://sql.sh

je l'ai regardé et j'ai fait ce qu'ils m'ont dit mais ca marche jamais

La commande UNION de SQL permet de mettre bout-à-bout les résultats de plusieurs requêtes utilisant elles-même la commande SELECT. C’est donc une commande qui permet de concaténer les résultats de 2 requêtes ou plus

Tu essayes de créer une database dans ton union...
Quoi que tu essayes de faire, ce n'est pas près de marcher.

Et sinon, les queries c'est a eviter, au profit des prepared statements.

<?php
$bdd = new PDO('mysql:host=localhost;dbname=adnane;charset=utf8', 'root', 'root');
$reponse = $bdd->query('SELECT nom FROM news WHERE id=1 UNION SELECT age FROM users WHERE id=1');
$donnees = $reponse->fetch();
echo $donnees['nom'];
echo $donnees['age'];
?>

et ce code ne marche pas non plus

Pour l’utiliser il est nécessaire que chacune des requêtes à concaténer retournes le même nombre de colonnes, avec les mêmes types de données et dans le même ordre.

Tu ne respectes pas cette condition je pense

qu'est ce qu'on veut dire par le meme ordre?

L'ordre de tes colonnes, pour respecter le fait que les types de données doivent correspondre, je suppose. Je te conseille plutot, dans ton cas, d'utiliser les jointures

bon est ce que quelqu'un peut me corriger le code tout simplement car je comprend plus vraiment

Pas sans la structure de ta table

ah donc si je comprend bien quand je met une UNION, les requetes doivent etre de SELECT. C'est ca

boss_power :

ah donc si je comprend bien quand je met une UNION, les requetes doivent etre de SELECT. C'est ca

Oui, déjà. Si tu veux faire un select et un create,, tu fais deux requêtes différentes.