Insérer des variables php dans le code sql

Bonjour
Je voudrais faire un select d'un champ dans ma base de données. le nom de ce champ , je le récupère en fait avec un $champ=$_GET['var'] et aussi la condition est récupérer par une variable php $cond=$_GET['col'],
mais quand je fais ceci ca ne marche pas. pouvez-vous m'aider s'il vous plaît?
merci

Code:

---

1 2	$query="SELECT "$champ" FROM projections_sample WHERE colonne="$cond";

---

Pas sûr d'avoir bien compris.

Code:

---

1 2	$query="SELECT $champ FROM projections_sample WHERE colonne='$cond'";

---

bonjour,

:alerte: je t'invite à faire des recherches :recherch:

• "injection SQL"
• "requête préparée"

merci, j'ai utilisé les requetes préparée ca marche , parcontre vous ne sauriez pas pourquoi l'encodage JSON retourne null aux valeurs sachant que json_last_error_msg() renvoie ''no error"?