FranceServ Hébergement - www.franceserv.fr - forum

Bonjour,

J'ai créé une requête préparée insert qui ne fonctionne pas :
   try {          
                 $connexion = new PDO('mysql:host='.$host.';dbname='.$base, $user, $pass);
                 $connexion->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
                                
                 $prepared = $connexion->prepare
                 (
                 "INSERT INTO wp3_achats (id,code_article, product_name,createdon,qt,pa,latitude,longitude,id_magasin,utilisateur )           
                    VALUES
                  (
                     :id ,
                     :codearticle ,               
                     :created ,
                     :qt  ,
                     :pa ,
                     :latitude ,
                     :longitude ,
                     :idmagasin ,
                     :utilisateur
                    )"
                 );
                       
                $prepared->bindParam(':id'         , $_GET['id']);       
            $prepared->bindParam(':codearticle', $_GET['code_article']);
                $prepared->bindParam(':created',     $_GET['createdon']);       
                $prepared->bindParam(':qt',          $_GET['qt']);       
                $prepared->bindParam(':pa',          $_GET['pa']);       
                $prepared->bindParam(':latitude',    $_GET['latitude']);       
                $prepared->bindParam(':longitude',   $_GET['longitude']);
                $prepared->bindParam(':idmagasin',   $_GET['id_magasin']);
                $prepared->bindParam(':utilisateur', $_GET['utilisateur']);                      
                                       
                $prepared->execute();
                                                                              
         }
               
  catch(PDOException $x) { die("Secured"); }

        $prepared   = null;
        $connection = null;

Malgré tous mes essais, elle ne fonctionne pas.

J'ai une requête équivalente en injection directe qui fonctionne 

   try {          
                 $dbh = new PDO('mysql:host='.$host.';dbname='.$base, $user, $pass);
                                 
                 $sql = "INSERT INTO wp3_achats (id,code_article,createdon,qt,pa,latitude,longitude,id_magasin,utilisateur)
                         VALUES
                         (
                         '$_POST[id]'           ,
                         '$_POST[code_article]' ,                       
                         '$_POST[createdon]'    ,
                             '$_POST[qt]'           ,
                         '$_POST[pa]'           ,
                         '$_POST[latitude]'     ,
                         '$_POST[longitude]'    ,                        
                         '$_POST[id_magasin]'   ,
                         '$_POST[utilisateur]'   
                         )";
                        
                   if ($dbh->query($sql) === TRUE) {  echo "New record created successfully";}
                  
                   else
                  {
                      echo "Error: " . $sql . "<br>" . $dbh->error;                                       
                  }                
                }
            catch (PDOException $error) {die("Erreur de connexion : " . $error->getMessage() );}           

            $dbh->close();

Pouvez-vous m'aider ?

Cordialement
Philippe