se protéger contre les injections sql

La requete dans phpmyadmin ca donnerait ça :
La valeur est encadrée d'apostrophes comme dans ton code et l'apostrophe de la valeur est echapée.

Citation:

---

select nom_forum,id_forum,im_for,titre_sujet,descri_cat,id_sujet,date_sujet,auteur_sujet,id_suj_forum,message,titre_cat1,id_categori1,satmp_cat,date_message,auteur_message
,COUNT(titre_sujet) AS nb_s ,COUNT(message) AS nb_m FROM categorie1
LEFT JOIN forum ON (id_cat1_f=id_categori1)
LEFT JOIN sujet_forum ON (id_sujet=id_suj_forum)
LEFT JOIN message_topic ON (id_mes_suj=id_sujet) WHERE titre_cat1= 'l\'actialité' AND id_categori1=id_cat1_f
GROUP BY titre_cat1,nom_forum,titre_sujet ORDER BY satmp_cat ASC

---

Pour l'erreur purement PHP, je t'ai déjà donné la solution un peu plus haut, il faut lire les messages :

Citation:

---

Dans tous les cas tu peux ajouter un

Code:

---

1 2	$tableau = array();

---

avant ta requete

---

merci sabotage mai la je voi plus rien je comprend plus rien entre les foreach les array je me sui embrouiller dans ma tete et j'ai tou deguelasser mon code :cry::cry:

je croi que je vais tou reprendre depuis le debut en essayan de le faire sans tableau et sans foreach pasque c'est sa qui m'en brouille je sai pas comment sa marche tous ces tableau avec ma requette

et ya un truc que je compren pas dan foreach comment on fai pour avoir de valeur diferente dan la boucle:

$nom=>$valeur 8O

Code:

---

1 2 3 4 5

$tableau = array(1=>"abc", 2=>1234);   foreach ($tableau as $id=>$value) { echo $id . ' : ' . $value; }

---

au premier tour de boucle ca affiche
1 : abc
au deuxieme tour de boucle ca affiche
2 : 1234

merci sabotage donc je voi tou sa et je te tien au couran :ccool:

Je n'ai pas vu de commentaire de sabotage à propos de

Code:

---

1 2	$c=$_GET['c']; if(!isset($c)){

---

Alors que c'est nécessaire ^^
Si tu déclares $c tu peux être sur qu'à la ligne suivante $c est déclarée.
isset() sert à vérifier si une données existe(est déclarée) et non si elle est vide.
Pour vérifier des données type GET ou POST, il faut généralement utiliser empty() (qui comprend les vérifications de isset() ).
Tu devrais aussi vérifier que le contenu de la variable respecte bien le type de données que tu veux recevoir, sinon tu crains l'injection SQL.

Attention avec empty(), cela exclu egalement le 0.