Select contenant une variable

Bonjour,
J'utilise à plusieurs reprises une requête de la forme

Code:

---

mysqli_query($db,"select * FROM `xxxx` where `user_country`='".$Code."'" );

---

$Code étant défini lors d'un query précédent ($Code = $result['user_country']), ça fonctionne très bien.
Par contre ceci ne fonctionne pas, il me donne toutes les entrées de la table sans tenir compte du where

Code:

---

mysqli_query($db,"select * FROM `xxxx` where 'user_posts' > '".$PostMin."'")

---

La variable provient aussi d'un query précédent $PostMin=$Rank['rank_min']
Où est mon erreur ?
Merci

bonsoir,

quel est le type de la colonne user_posts et quel est le contenu de la host variable $PostMin ?

Merci pour ta réponse rapide
user_posts est du type mediumint(8)
$PostMin contient un nombre

Citation:

---

echo "<br>".$Num." Id : ".$Rank['rank_id']." Min : ".$PostMin;
410 Id : 10 Min : 1000
410 Id : 9 Min : 500
410 Id : 8 Min : 200
410 Id : 7 Min : 100
410 Id : 6 Min : 50
410 Id : 5 Min : 20
410 Id : 4 Min : 10
410 Id : 3 Min : 1
410 Id : 2 Min : 0
410 Id : 1 Min : 0

---

$Num donne toujours 410 càd le nombre d'entrées de la table sans tenir compte de $PostMin
alors que dans phpMyAdmin

Code:

---

select `user_posts` FROM `phpbb_users` where `user_posts` >= 1000

---

donne le nombre d'entrées correct.

Citation:

---

Envoyé par Herve_be

Par contre ceci ne fonctionne pas, il me donne toutes les entrées de la table sans tenir compte du where

Code:

---

mysqli_query($db,"select * FROM `xxxx` where 'user_posts' > '".$PostMin."'")

---

---

C'est peut-être parce que la chaine 'user_posts' est toujours après la chaine "'".$PostMin."'" dans l'ordre alphabétique. ;)

Attention à ne pas confondre les apostrophes simples avec les apostrophes inversées... D'ailleurs, ces dernières devraient être employées uniquement pour encadrer des noms d'objets qui ne respectent pas la norme (seulement les caractères non accentuées de A à Z, les chiffres de 0 à 9 ou le tiret de soulignement _, pas de mots réservés du langage SQL).

Si $PostMin est toujours une valeur numérique, il est inutile (voire contre-productif) de l'encadrer d'apostrophe.

Il est par ailleurs vivement conseillé, pour éviter les risques d'attaque par injection SQL, de préférer les requêtes paramétrées à la construction de requêtes par concaténation de variables.

Si je supprime les simples quotes

Code:

---

mysqli_query($db,"select * FROM `phpbb_users` where 'user_posts' > ".$PostMin)

---

ne donne aucun résultat.

Citation:

---

Envoyé par Herve_be

Si je supprime les simples quotes

---

Elles n'ont pas toutes été supprimées... :roll:

'user_posts' est interprété comme une chaîne de caractères et non comme une colonne
Mettre une requête dans une variable est pratique pour le débogage

Code:

---

1 2 3

$sql = 'SELECT * FROM nom_table WHERE user_posts > ' . $PostMin; mysqli_query( $db, $sql );

---

OK, l'erreur est que j'ai utilisé ' au lieu de `

Code:

---

mysqli_query($db,"select * FROM `phpbb_users` where `user_posts` > ".$PostMin)

---

C'est résolu, merci.