[SQL] Comment insérer une variable php dans une requête SQL ? [Résolu]

[Yagami_Raito]

Voici mon code avec deux requêtes SQL mais je ne sais pas laquelle est la bonne à utilisé

Code :

1
2
3
4
5
6
7
8
	$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());	$resultat=mysql_query($sql);
	if( mysql_fetch_array($resultat) )
	{
	$sql2='SELECT Mot_de_passe FROM chef_de_service WHERE nom_CDS = \"'.$user.'\"' or die (mysql_error());
	$resultat2=mysql_query($sql);
	if( mysql_fetch_array($resultat2))
	{// si le nom d'utilisateur et le mot de passe sont bons, on affiche la page cachée
	?>

Merci pour votre aide !! Venez à mon secours

[dj-julio]

Salut,

la 1ère est bonne

Code :

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());

Sinon tu peux aussi faire :

Code :

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='".$user."'" or die (mysql_error());

mais la 1ère est mieux

[Yagami_Raito]

Merci merci je vais gardé la 1ère alors!!

[zvince]

Juste une précision : je ne l'ai pas testé, mais j'ai un doute sur le or die mysql_error()) :
$sql = "SELECT ..." c'est juste la création d'une chaine de caractères, pas une requète SQL.
Donc $sql = "SELECT ..." or die (mysql_error()) ... euh ...
On pourrait aussi faire $sql = "Ah que coucou" or die (mysql_error())
par contre,
$sql = "SELECT ..." ;
$resultat = mysql_query($sql) or die (mysql_error());
ça me parait mieux

[Yagami_Raito]

Très juste ! J'avais pas fait attention à cette erreur. Merci pour ton observation, la modification à été éffectuée