Requête Sql avec variable php

Bonjour,

j'aimerais comprendre comment mélanger le SQL avec les variables, mon code :

Code:

---

$commande = $bdd->query('Select id FROM client WHERE prenom = $prenom AND nom = $nom');

---

le but espéré est de récupérer l'id du client dont le prénom = $prenom et le nom = $nom

ici $prenom et $nom correspondent à des variables récupérées via un formulaire :

Code:

---

$nom = $_POST['nom']; $prénom = $_POST['prenom'];

---

L'erreur avec ce code est la suivant : Column not found: 1054 Champ 'prenom' inconnu dans where clause' in C:\wamp64\www\site\frontpage2.php

Je voudrais donc savoir si c'est bien comme cela qu'on s'y prend (je suppose que non :D)
Merci d'avance pour vos réponses

J'aurais dû faire plus de recherche avant de publier cette demande.
Problème résolu :

Code:

---

$commande = $bdd->query('Select id FROM client WHERE prénom ="'.$prenom.'" AND nom ="'.$nom.'"');

---

On ne met pas des données externes dans une requete directement

Code:

---

1 2	$commande = $bdd->prepare('Select id FROM client WHERE prénom =:prenom AND nom = :nom') $commande->execute(array(':prenom'=>$_POST['prenom'], ':nom'=>$_POST['nom']));

---