Erreur de syntaxe que je ne comprends pas

Bonjour,

Je me retrouve avec une erreur de syntaxe que je n'arrive pas à cerner. L'erreur se trouve ici

Code:

---

$query2="INSERT INTO Credit (`taux`, `montant`, `id_client`, `montant_tot`, `date_debut`, `date_fin`) VALUES ($interet*100, $_POST['montant'], 2, $montant_total, date('Y-m-d'), $set_date_fin)";

---

avec le message

Citation:

---

Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting '-' or identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:\wamp64\www\init-dev\projet_bdd\pages\pret.php on line 190

---

La méthode de connexion à la base est en mysqli, j'ai un peu de mal avec mysqli. Habituellement j'utilise PDO mais je suis en train d'aider un ami qui travaille là-dessus et qui avait tout fait avec mysqli

Si vous pourriez m'éclairer, je vous remercie

Bonjour,

même avec mysqli_, il faut PROTÉGER la requête.

• soit en la préparant,
• soit avec mysqli_real_escape_string().

D'autre part :

• il faut ajouter des '...' (au moins) pour les chaines.
• date('Y-m-d') n'est pas interprété. Il faut le sortir des "..." (c'est certainement la raison du message d'erreur)

Code:

---

1 2

$query2="INSERT INTO Credit (`taux`, `montant`, `id_client`, `montant_tot`, `date_debut`, `date_fin`) VALUES ('".mysqli_real_escape_string($cnx, $interet*100)."', '".mysqli_real_escape_string($cnx, $_POST['montant'])."', 2, '".mysqli_real_escape_string($cnx, $montant_total)."', '".date('Y-m-d')."', '".mysqli_real_escape_string($cnx, $set_date_fin)."')";

---

$cnx : à remplacer par l' identifiant de connexion.