Version imprimable
Salut, j'ai un problème
j'essai d’exécuter la requête mysql "insert into" avec la fonction mysql_query , ça marche très bien si je donne des valeurs bien spécifiques.
mais j'aimerais inserer au lieu de ça des variablesCode:mysql_query(myData,"INSERT INTO table VALUES (01,'test','test')");
est-ce possible ? si oui , comment?
Merci
C’est possible en utilisant des « prepared statements »
https://dev.mysql.com/doc/refman/5.5...-overview.html
(en anglais).
Les autres solutions, comme construire la chaîne en concaténant les paramètres, sont à proscrire car elles sont source d’erreur et de failles de sécurité.
À noter que comme tu es en C++, tu aurais probablement intérêt à passer par un wrapper c++ (mysql++ par exemple) plutôt que d’appeler directement l’API C.
merci white_tentacle pour votre réponse,
j'ai résolu mon problème avec la concaténation des chaines mais j’essayerai avec votre méthode, merci :)