[SQL] Comment insérer une variable php dans une requête SQL ?

Version imprimable

Voici mon code avec deux requêtes SQL mais je ne sais pas laquelle est la bonne à utilisé

Code:

1
2
3
4
5
6
7
8
	$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());	$resultat=mysql_query($sql);
	if( mysql_fetch_array($resultat) )
	{
	$sql2='SELECT Mot_de_passe FROM chef_de_service WHERE nom_CDS = \"'.$user.'\"' or die (mysql_error());
	$resultat2=mysql_query($sql);
	if( mysql_fetch_array($resultat2))
	{// si le nom d'utilisateur et le mot de passe sont bons, on affiche la page cachée
	?>

Merci pour votre aide !! Venez à mon secours :bug:

11/05/2007, 16h08
dj-julio

Salut,

la 1ère est bonne

Code:

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());

Sinon tu peux aussi faire :

Code:

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='".$user."'" or die (mysql_error());

mais la 1ère est mieux :mouarf:
11/05/2007, 16h15
Yagami_Raito

Merci merci je vais gardé la 1ère alors!! :lol:
12/05/2007, 04h22
zvince

Juste une précision : je ne l'ai pas testé, mais j'ai un doute sur le or die mysql_error()) :
$sql = "SELECT ..." c'est juste la création d'une chaine de caractères, pas une requète SQL.
Donc $sql = "SELECT ..." or die (mysql_error()) ... euh ...
On pourrait aussi faire $sql = "Ah que coucou" or die (mysql_error()) :mrgreen:
par contre,
$sql = "SELECT ..." ;
$resultat = mysql_query($sql) or die (mysql_error());
ça me parait mieux ;)
14/05/2007, 08h47
Yagami_Raito

Très juste ! J'avais pas fait attention à cette erreur. Merci pour ton observation, la modification à été éffectuée ;)