<?php
$instrument = mysql_real_escape_string($_POST['instrumentRechercher']);
$sql  = "SELECT * ".
        "FROM profmusique ".
        "WHERE codePostalProf LIKE '". $departement ."%' ".
        "  AND mailProf NOT LIKE ('%mailEnAttente') ".
        "  AND( ".
        "       instrumentPrincipalProf='". $instrument ."' ".
        "    OR discipline1Prof='". $instrument ."' ".
        "    OR discipline2Prof='". $instrument ."' ".
        "    OR discipline3Prof='". $instrument ."' ".
        "    OR discipline4Prof='". $instrument ."' ".
        ") ".
        "ORDER BY villeProf ASC";

echo("<pre>Requête SQl générée :\n");
var_dump($sql);
echo("</pre>\n");

S'il y a une apostrophe dans la valeur de $_POST['instrumentrechercher'], c'est normal. Ce code illustre bien comment faire pour ouvrir bien grand la porte à une injection SQL :mrgreen:

Suggestion de correction :
[php]<?php
$instrument = mysql_real_escape_string($_POST['instrumentRechercher']);
$sql = "SELECT * ".
"FROM profmusique ".
"WHERE codePostalProf LIKE '". $departement ."%' ".
" AND mailProf NOT LIKE ('%mailEnAttente') ".
" AND( ".
" instrumentPrincipalProf='". $instrument ."' ".
" OR discipline1Prof='". $instrument ."' ".
" OR discipline2Prof='". $instrument ."' ".
" OR discipline3Prof='". $instrument ."' ".
" OR discipline4Prof='". $instrument ."' ".
") ".
"ORDER BY villeProf ASC";[/php]
À adapter bien entendu si tu n'utilises pas MySQL mais un autre SGBD puisque le problème sera le même. Autre option, utiliser PDO et une requête préparée, avec deux paramètres pour tes variables, ça va passer tout seul sans bobo.

Je te suggère aussi l'utilisation de var_dump pour voir de quoi a l'air la requête générée qui sera envoyée à ton SGBD :
[php]echo("<pre>Requête SQl générée :\n");
var_dump($sql);
echo("</pre>\n");[/php]
C'est parfois fort instructif ;)

SELECT * FROM profmusique WHERE codePostalProf LIKE '".$departement."%' 
		AND (instrumentPrincipalProf='".$_POST['instrumentRechercher']."' 
		OR discipline1Prof='".$_POST['instrumentRechercher']."' 
		OR discipline2Prof='".$_POST['instrumentRechercher']."'
		OR discipline3Prof='".$_POST['instrumentRechercher']."'
		OR discipline4Prof='".$_POST['instrumentRechercher']."') 
		AND mailProf NOT LIKE ('%mailEnAttente') 
		ORDER BY villeProf ASC

Bonjour,
j'ai une erreur de syntaxe mais je ne vois pas laquelle ,
[sql]SELECT * FROM profmusique WHERE codePostalProf LIKE '".$departement."%'
AND (instrumentPrincipalProf='".$_POST['instrumentRechercher']."'
OR discipline1Prof='".$_POST['instrumentRechercher']."'
OR discipline2Prof='".$_POST['instrumentRechercher']."'
OR discipline3Prof='".$_POST['instrumentRechercher']."'
OR discipline4Prof='".$_POST['instrumentRechercher']."')
AND mailProf NOT LIKE ('%mailEnAttente')
ORDER BY villeProf ASC[/sql]

le message d'erreur de phpmyadmin
[code]#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'instrumentRechercher']."' OR discipline1Prof='".$_POST['instrumentRechercher'' at line 2[/code]

Merci