Bon j'ai essayer comme un grand et voila ce que j'ai obtenue: $query = sprintf("SELECT * FROM contacts WHERE phone='".$txt."' OR last LIKE '%".$txt."%'"; mysql_real_escape_string($phone); mysql_real_escape_string($last)); J'ai tester et ai trouver que c'est cette partie...

J'entend bien, je demandais juste avant que je commence à chercher pour m'éviter une recherche si vous m'expliquiez que c'était inutile...

En tout cas merci de votre aide précieuse =D>

Ok, parfait ca marche
Juste petite question pour finir: N'y a-t-il pas un risque d'injection SQL vu que pour le code que tu viens de proposer je n'utilise pas sprintf et mysql_real_escape_string ?

Merci

Bon alors j'ai un peu changer de méthode et j'ai maintenant le code suivant: mysql_select_db($database) or die('Unable to select database'); $txt = htmlspecialchars($_GET['name']); $pos1 = stripos($txt,'k'); if($pos1==0) { $query = sprintf("SELECT * FROM contacts WHERE first='$txt'", mysql...

Bon ben au moins je change d'erreur maintenant j'ai : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Resource id #3' at line 1 J'ai chercher et il semblerais que cette erreur soit prooquer quand on utilise mal IN...

oui biensur :) <?php $txt=''. htmlspecialchars($_GET["name"]) .'' ; @mysql_select_db($database) or die( "Unable to select database"); echo ''. htmlspecialchars($_GET["name"]) .'' ; $pos1 = stripos($txt, "k") ; echo $txt; if ($pos1== "0") { $query = m...

c'est sur ce que c'est plus propre, je l'ai changer...
Mais en attendant ça ne résous pas mon problème

Merci albat,j'ai corrigé mes erreurs, je me sens un peu con pour les parenthèses fermantes... du coup ca donne ca mais j'obtient maintenant: Parse error: syntax error, unexpected T_STRING in /misc/6/000/268/005/2/user/web/mounbox.bravehost.com/test4.php on line 23 P.S qu'entend tu par "Et puis,...