Bonjour,
Le bindvalue avec Qt sql c'est parfois bien pratique, mais je me posais la question sur la différence entre cette méthode et une simple concaténation pour créer la requête ? La concaténation serait-elle plus rapide à l'execution ?
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
bindValue() ou concaténation ?
Bonjour,
Le bindvalue avec Qt sql c'est parfois bien pratique, mais je me posais la question sur la différence entre cette méthode et une simple concaténation pour créer la requête ? La concaténation serait-elle plus rapide à l'execution ?
Il me semble que bindValue() permet de faire des requêtes préparées (gain de perfs quand on doit exécuter plusieurs fois le même genre de requêtes) et un certain échappement des caractères.
Vous souhaitez participer aux rubriques Qt (tutoriels, FAQ, traductions) ou HPC ? Contactez-moi par MP.
Créer des applications graphiques en Python avec PyQt5
Créer des applications avec Qt 5.
Pas de question d'ordre technique par MP !
Le gain de perf est un point important surtout quand il y a beaucoup d'utilisateurs (scalabilité de l'application), mais un autre point tout aussi important est la sécurité.Envoyé par dourouc05
Il me semble que bindValue() permet de faire des requêtes préparées (gain de perfs quand on doit exécuter plusieurs fois le même genre de requêtes) et un certain échappement des caractères.
Rechercher sur google : SQL Injection + nom du moteur.
Même un moteur comme sqlite n'est pas à l'abri.
Répondre avec citation
Partager