You have an error in your SQL syntax

Aider moi à corriger cette requette SQL intégrée dans un code PHP

Code:

---

1 2 3 4 5 6

$Qnotes = "SELECT * FROM $bordereau WHERE matricule = '$matricule'"; $Notes = mysql_query($Qnotes) or die (mysql_error());   echo $bordereau; //PROF76660314BR3IF1 echo $Qnotes; //SELECT * FROM PROF76660314BR3IF1 WHERE matricule = '123457'

---

Bien que la table PROF76660314BR3IF1 existe déjà, ce message d'erreur s'affiche :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'PROF76660314BR3' at line 1


:oops:
et merci infinément

La requête telle que tu nous la montres est bonne.
Si tu forces $bordereau à la main, ça fonctionne ?

Code:

---

1 2	$bordereau = 'PROF76660314BR3IF1'; $Qnotes = "SELECT * FROM $bordereau WHERE matricule = '$matricule'";

---

d'ou vient $bordereau ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

dbselection();   $matricule = $_COOKIE['codee'];     $codeproff = '<script type="text/javascript">document.write(form1.codeprof.value);</script>';   $ch = "$codeproff";     $bordereau = "$ch".'BR'.strtoupper($_COOKIE['classe']); //echo $bordereau.'<br>'; //$bordereau = mb_strtoupper("$bordereau"); //echo $bordereau.'<br>';       $Qnotes = "SELECT * FROM '$bordereau' WHERE matricule = '$matricule' "; echo $Qnotes;   $Notes = mysql_query($Qnotes) or die (mysql_error());

---

:oops:
Merci encore une autre fois

Houla mettre le nom de la table dans un COOKIE est une très mauvaise idée.

mais non, le nom de la table n'est plus dans un cookie :'(

Le nom de la table c'est bien $bordereau ?
et $bordereau il vient bien de $_COOKIE['classe'] ?

le cookie['class'] contient que la chaine "3IF1" dernière partie du nom de la table ...

Oui donc je peux mettre quelque chose comme "3IF1 UNION SELECT * FROM users --" comme valeur