[SQL] Comment ins�rer une variable php dans une requ�te SQL ?

Version imprimable

Voici mon code avec deux requ�tes SQL mais je ne sais pas laquelle est la bonne � utilis�

Code:

1
2
3
4
5
6
7
8
	$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());	$resultat=mysql_query($sql);
	if( mysql_fetch_array($resultat) )
	{
	$sql2='SELECT Mot_de_passe FROM chef_de_service WHERE nom_CDS = \"'.$user.'\"' or die (mysql_error());
	$resultat2=mysql_query($sql);
	if( mysql_fetch_array($resultat2))
	{// si le nom d'utilisateur et le mot de passe sont bons, on affiche la page cach�e
	?>

Merci pour votre aide !! Venez � mon secours :bug:

11/05/2007, 16h08
dj-julio

Salut,

la 1�re est bonne

Code:

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='$user'" or die (mysql_error());

Sinon tu peux aussi faire :

Code:

$sql="SELECT `nom_CDS` FROM `chef_de_service` WHERE nom_CDS='".$user."'" or die (mysql_error());

mais la 1�re est mieux :mouarf:
11/05/2007, 16h15
Yagami_Raito

Merci merci je vais gard� la 1�re alors!! :lol:
12/05/2007, 04h22
zvince

Juste une pr�cision : je ne l'ai pas test�, mais j'ai un doute sur le or die mysql_error()) :
$sql = "SELECT ..." c'est juste la cr�ation d'une chaine de caract�res, pas une requ�te SQL.
Donc $sql = "SELECT ..." or die (mysql_error()) ... euh ...
On pourrait aussi faire $sql = "Ah que coucou" or die (mysql_error()) :mrgreen:
par contre,
$sql = "SELECT ..." ;
$resultat = mysql_query($sql) or die (mysql_error());
�a me parait mieux ;)
14/05/2007, 08h47
Yagami_Raito

Tr�s juste ! J'avais pas fait attention � cette erreur. Merci pour ton observation, la modification � �t� �ffectu�e ;)