Langage de programmation

[ZioupiX]

Salut à tous,

Je ne sais pas à quoi correspond cette ligne de code

Code: Select all

$stmt = $dbh->prepare("INSERT INTO membres (cle) VALUES (:cle) WHERE login like :login ");
$stmt->bindParam(':cle', $cle);
$stmt->bindParam(':login', $login);
$stmt->execute();


Y'a-t-il quelqu'un qui sait comment ça marche ?

[Dino]

Code: Select all

$stmt->bindParam(':cle', $cle);

Remplace dans la requête SQL ':cle' par le contenu de la valeur $cle.

Ce principe d'utilisation permet d'empêcher les injections SQL et facile entre autre les paramètres de types binaires.

[ZioupiX]

Je pose cette question car j'ai plutot l'habitude d'utiliser :

Code: Select all

mysql_query('SELECT...)
mysql_fetch_row...


[Dino]

Je pose cette question car j'ai plutot l'habitude d'utiliser :

Code: Select all

mysql_query('SELECT...)
mysql_fetch_row...


un SELECT retourne des enregistrements, pas un INSERT.

En SQL : SELECT est une query, INSERT et DELETE n'en sont pas, d'ou le 'execute'.

[ZioupiX]

Je comprends pas trop.

mysql_query('INSERT INTO...
mysql_query('DELETE FROM

Ces deux syntaxes fonctionnent... :-s

[Dino]

Je comprends pas trop.

mysql_query('INSERT INTO...
mysql_query('DELETE FROM

Ces deux syntaxes fonctionnent... :-s

Ah oui oui biensur, aucun soucis, cela marche quand même. Ils ont fait quelque chose de simple et unifié en PHP.

[ZioupiX]

Dans ce cas, quelle est la différence entre ce langage et le langage que j'utilise tout le temps (mysql_query) ?