Discussion :

[Invité]

Bonjour,

Pour une requête simple , sans paramètre, du style :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

Select * from ville

( on l'utilisera plusieurs fois )

Y a t il des failles avec query ?

(Je pense que non mais je ne veux pas m'habituer à un truc pas bon)

Merci d'avance

[sabotage]

Pas d'injection donc pas de faille.

[Bovino]

Par principe, on considère qu'un SELECT * fait partie des mauvaises pratiques...

[Invité]

Pourquoi donc ? N'est pas plus pratique que Select ..,..,..,..,.. ?

[Bovino]

Si justement, c'est plus simple et plus pratique, mais l'enfer est pavé de bonnes intentions simplifications, de choses "plus pratiques", des raccourcis, ... ! Mais les failles de sécurité sont le plus souvent ouvertes en recherchant la simplicité !

Bref, le principe est simple : n'expose à ton application que les données dont il a besoin. La plupart du temps, tu n'as absolument pas besoin de tous les champs d'une table.

[Celira]

En termes de performances, c'est également mieux d'éviter le select *.
Ce n'est pas flagrant sur une requête visant une table à 3 colonnes et 50 lignes, mais lorsqu'on commence à se manipuler des requêtes à 5 jointures, entre 20 et 50 colonnes par table et plusieurs millions de résultats...