<?PHP
$bdd = new PDO('sqlite:/home/bilou/music.sql3'); //pour avoir un $bdd sans mettre le souk dans mes affaires
::silukation du post
$type_recherche = "client";
$recherche = "Amfred";

$type_recherche = $bdd->quote($type_recherche);
$recherche=$bdd->quote($recherche);

$requete = "SELECT * FROM client WHERE $type_recherche = $recherche";
print "$requete";
?>

SELECT * FROM client WHERE true

$recherche = $bdd->query('SELECT * FROM client WHERE '. $bdd->quote($type_recherche) . '="'. $bdd->quote($recherche).'"');

$recherche = $bdd->query('SELECT * FROM client WHERE "'.$type_recherche=$recherche.'"');

Je sais que mon codage est pas terrible mais pour ma défense, c'est dans mon espace admin du site sécurisé par htaccess et htpasswd donc peu de chance d'avoir des injections sql.

SELECT * FROM `client` WHERE identifiant_client='00001'

<?php

if (isset($_POST["envoyer"])){

$etat = "erreur";

	// On récupère les champs du formulaire, et on arrange leur mise en forme
  
	// trim()  enlève les espaces en début et fin de chaine
  
	if (isset($_POST["type_recherche"])) { $type_recherche=trim(htmlspecialchars($_POST["type_recherche"])); }
  
  if (isset($_POST["recherche"])) { $recherche=trim(htmlspecialchars($_POST["recherche"])); }
  
if (empty($_POST["type_recherche"])) { 
		// On met dans erreur le message qui sera affiché
		$erreur="Le type de recherche est vide..."; 
	}
  // reception date
  elseif (empty($_POST["recherche"])) { 
		// On met dans erreur le message qui sera affiché
		$erreur="La case recherche est vide..."; 
	}
  
  else { 
		$etat="ok";
    }
  }
  
if ($etat=="ok"){
              
  try
{
    $bdd = new PDO('mysql:host=localhost;dbname=coiffure', 'root', '');
    $bdd->query("SET NAMES UTF8");
    $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
}
catch(Exception $e)
{
        die('Erreur : '.$e->getMessage());
}


$reponse = $bdd->query('SELECT * FROM client WHERE "'.$type_recherche.'" = "'.$recherche.'"');
 

while ($donnees = $reponse->fetch())
{
?>

     Identifiant : <?php echo $donnees['identifiant_client']; ?><br />
     Civilité : <?php echo $donnees['civilite']; ?><br />
     Nom : <?php echo $donnees['nom']; ?><br />
     Prenom : <?php echo $donnees['prenom']; ?>

   
<?php
}
 
$reponse->closeCursor(); // Termine le traitement de la requête

}

elseif ($etat=="erreur"){ 
		// On affiche le message correspondant à l'erreur
		echo "<h4>$erreur"; 
	}

else {
    header('Location: gestion-client-prestathair.php');
}

	?>

while ($donnees = $reponse->fetch())
{
?>

     Identifiant : <?php echo $donnees['identifiant_client']; ?><br />
     Civilité : <?php echo $donnees['civilite']; ?><br />
     Nom : <?php echo $donnees['nom']; ?><br />
     Prenom : <?php echo $donnees['prenom']; ?>

   
<?php
}
 
$reponse->closeCursor(); // Termine le traitement de la requête

}