Bonjour à tous, voilà cela fait déjà quelques temps que j'utilise MySQL. Lorsque j'envoie une requête, j'effectue une concaténation dans la chaine de caractère pour y placer mes variables que ce soit en php ou en C++. Il y a quelques jours, je suis tomber sur des bouts de codes sur internet où ils utilisent prepare et bindvalue. Au fur et et à mesure de mes recherches, j'ai pu lire qu'il était recommandé d'utiliser cette méthode pour envoyer des requêtes composées de variables. D'où ma question, pourquoi prepare et bindValue doivent être utilisés pour envoyer des requêtes ? Qu'est ce que ces fonctions apportent de plus par rapport à une simple concaténation ? Merci d'avance pour la réponse.

Les requêtes préparées protègent tes variables, tu ne dois pas penser à le faire. (comme avec mysql_real_escape_string par exemple).

Merci beaucoup, c'est ce que je voulais savoir, en effet j'ai toujours utiliser les méthodes comme mysql_real_escape_string, addslashes, stripslashes... .