pdo requête préparé et like

Bonjour a tous,
je tourne en rond avec LIKE et n'arive pas a résoudre une erreur.

erreur : Parse error: syntax error, unexpected T_OBJECT_OPERATOR, expecting ')'

code :

Code:

---

1 2	$offremotclef = $connexion -> prepare("SELECT id_offre, id_magasin, poste, departement FROM offres WHERE valide=1 AND experience LIKE :recherche AND departement=".$_GET['dept']." "); $offremotclef -> execute(array(":recherche" -> "%".$_GET['poste']."%"));

---

->

=>

ps : et ta requete n'est pas sécurisé

Je penssai que PDO sécurisai lui même la requête ??? :calim2:

Citation:

---

Envoyé par le nOoB

Je penssai que PDO sécurisai lui même la requête ??? :calim2:

---

si tu met les valeurs en préparé oui, mais la ta valeur est direct dans ta requete donc plus sécurisé, donc met le $_GET['dept'] aussi en paramètre

Ok c'est bien ce que je penssais il faut utilisé bindparam ou bindvalue pour que PDO sécurise la requête.

Citation:

---

Envoyé par le nOoB

Ok c'est bien ce que je penssais il faut utilisé bindparam ou bindvalue pour que PDO sécurise la requête.

---

non juste mettre tout ça dans execute