Witam! Chcialbym sie dowiedziec czy podane zapytanie jest poprawne??

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION['class'] = $class;
 
$query = "SELECT name, surname FROM {$class}";
 
$result = mysql_query($query)
									 or die (mysql_error());
?>
[PHP] pobierz, plaintext 

jesli nie to w jaki inny sposob w zapytaniu sql mozna przekazac nazwe tabeli nie bezposrednio a za pomoca zmiennej?? Z gory dzieki

zapytanie jest poprawne. Gorzej ze zmienna $class. Skad ona sie bierze, bo jakos w tym kodzie tego nie ma.

czy to przypadkiem nie powinno być odwrotnie czyli tak ?

[PHP] pobierz, plaintext 
<?php
$class = $_SESSION['class'];
?>
[PHP] pobierz, plaintext 

Dokladnie tak SaMi juz wszystko gra