Bonjour,  
 
j'effectue actuellement un diapo en php,
les miniatures envoient vers un lien du type photo.php?id=43&pays=Finland
 
J'ai créer des boutons prev & next pour consulter les photos de la table mysql.
 
seulement quand je saisie:  
 

$pays=$_GET['pays'];
mysql_select_db($database_endorsen, $endorsen);
$query_next = "SELECT photo.id FROM photo WHERE id >$id AND pays=$pays";
$next = mysql_query($query_next, $endorsen) or die(mysql_error());
$row_next = mysql_fetch_assoc($next);
$suivant=$row_next['id'];

 
le serveur me retourne Unknown column 'Finland' in 'where clause'
 
si je remplace cette variable par une chaine, 'Finland', ca marche très bien. Que ce passe t'il ?

hum, post a supprimer, j'ai trouvé la solution.

faudrait penser à escaper les params que tu récupères, parce que sinon, bonjourle risque d'injection SQL

c'est quoi cette méthode ?

Utiliser un mysql_read_escape() sur les variables provenant de l'exterieur [ou plus généralement, controler leur cohérence], pour eviter les risque d'injection sql