Discussion :

[matwia]

Salut, j'ai un problème
j'essai d’exécuter la requête mysql "insert into" avec la fonction mysql_query , ça marche très bien si je donne des valeurs bien spécifiques.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query(myData,"INSERT INTO table  VALUES (01,'test','test')");

mais j'aimerais inserer au lieu de ça des variables
est-ce possible ? si oui , comment?
Merci

[white_tentacle]

C’est possible en utilisant des « prepared statements »

https://dev.mysql.com/doc/refman/5.5...-overview.html

(en anglais).

Les autres solutions, comme construire la chaîne en concaténant les paramètres, sont à proscrire car elles sont source d’erreur et de failles de sécurité.

À noter que comme tu es en C++, tu aurais probablement intérêt à passer par un wrapper c++ (mysql++ par exemple) plutôt que d’appeler directement l’API C.

[matwia]

merci white_tentacle pour votre réponse,
j'ai résolu mon problème avec la concaténation des chaines mais j’essayerai avec votre méthode, merci