[MySQL] comparaison variables php (avec caractères spéciaux) avec une base de données

comparaison variables php (avec caractères spéciaux) avec une base de données

bonjour j'ai quelques probleme avec une requete sql

Code:

(SELECT nom_commande FROM ordre WHERE code_barres="'.$commande.'");

qui va comparer une variable ($commande) php récuperée via un $_post d'un formulaire qui peut contenir des parenthèse, guillements, ect (autrement dis un code barres) avec une colonne de ma bdd qui contient le meme code barres.

le probleme réside dans le fait que ma variable peut avoir des guillements ou apostrophe ou ç et lorsque je fait ca rien ne se passe.

Alors que si ma variable contient que des lettre standard par exemple : RE, pas de soucis j'arrive à récuperer la bonne valeur de ma table

Merci d'avance

Bonjour,

1-

Code:

"...code_barres LIKE..."

2- requête préparée.

+1 sur la requête préparée. Ou au minimum un échappement de la valeur par mysqli::real_escape_string ou PDO::quote (en fonction de ce que tu utilises pour te connecter à la base)