Attention ! Une chaîne de caractère doit toujours être échappée en php ; ici `user('id')` les **'** autour de id