Salut,

En complément de ce que dit Fench, tu peux utiliser les requêtes préparées de cette manière :



$colonne = '...';
$valeur = '....';

$req = "SELECT * FROM table WHERE ".$colonne."...