Gilou53

<?php



include("connection.php"); //Appel du fichier de connection à la base de donnée



//Déclaration du critére de recherche qui sera utilisé dans la requête 

$critere = strtoupper(htmlspecialchars($_POST['Nom_Recherche']));



{

// Creation et envoi de la requete

$requete = "SELECT ID_PERSONNE,Prenom,Telephone,Photo from client WHERE nom=\"" . $critere . "\"";



// Resultat de la requête

$result = mysql_query($requete);



 {



  echo "</br>"; // 3 sauts de lignes

  echo "</br>";

  echo "</br>";



   while($col = mysql_fetch_row($result))

    {

     $ID_PERSONNE = $col[0];

     $Prenom = $col[1];

     $Telephone = $col[2];

     $Photo = $col[3];

   

     echo ("" . $critere . ", " . $Prenom . " au " . $Telephone .  "\n"); //Affichage du Nom, Prenom et télephone de la personne recherchée

     echo "</br>";

     echo "</br>";

     if(isset($_POST['Photo'])){ //On teste si le checkbox de demande de photo est coché.

     //Si checkbox photo cochée,

     //On appele le script "photo.php" pour extraction et affichage de la photo de la personne recherchée

     echo "Sa photo:";

     echo "</br>";

     echo "<img src=\"photos_v1.php?id=".$col[0]."\"> </a></br>"; 

                                 }          

    }

 }

}



// Deconnexion de la base de donnees

mysql_close();



?>

<?php

if ( isset($_GET['id']) )

{

	  $id = intval ($_GET['id']);



       include ("connection.php"); //Appel du fichier de connection à la base de donnée

       

       //Définition de la requête:

       $req = "SELECT ID_PERSONNE,Photo FROM client WHERE ID_PERSONNE = \"".$id."\"";

       $ret = mysql_query ($req) or die (mysql_error ());

       $col = mysql_fetch_row ($ret);

       header('Content-type: image/jpeg'); //On spécifie  que le type d'image est au format JPEG.

       echo $col[1];

     

       

}

else

{

        echo "Mauvais id d'image";

}

?>