mysql_connect('127.0.0.1', 'root');
    
mysql_query("PREPARE stmt1 FROM 'SELECT SQRT(POW(?,2) + POW(?,2)) AS hypotenuse'");
mysql_query("SET @a = 3;");
mysql_query("SET @b = 4;");
    
$req = mysql_query("EXECUTE stmt1 USING @a, @b");
    
var_dump(mysql_fetch_assoc($req));

/*
array(1) {
  ["hypotenuse"]=>
  string(1) "5"
}
*/

J'ai mis cette information car je la trouvais intéressante et peu documentée sur le net.

$stmt = mysqli_prepare($connexion, "SELECT `email` FROM `table` WHERE `email` =? AND `password` =?"); 

mysqli_stmt_bind_param($stmt,"ss",$_POST['email'],$_POST['password']);

mysqli_stmt_execute($stmt);

Voici une méthode intéressante et peu connue...

Tu veux dire que tu peux utiliser des fonctions non documentées totalement obscures ?

t'es anglophobe ?

This function is currently not documented; only its argument list is available.

Tu veux dire que tu peux utiliser des fonctions non documentées totalement obscures ?

Complet ? Comme quoi ?

Je pense qu'il est surtout grand temps de passer à PDO à moins d'être encore dans PHP4 jusqu'au cou.

$query = $db->prepare('SELECT email FROM `table` WHERE email = ? AND `password` = ?');
var_dump($query->execute(array($email, $pasword)->fetchAll());

Adieu *real_escape_string ! Tu peux aller te reposer au côté de magic_quotes, addslash() et autres horreurs. Sans rancunes.

PS: Et les exceptions ! On ne parle pas assez des exceptions.

Je pense qu'il est surtout grand temps de passer à PDO à moins d'être encore dans PHP4 jusqu'au cou.
Sans rancunes.

Oui oui , on connait PDO, merci

Mais le sujet est SQL procédural.

D'ailleurs le terme exact serait surtout les requêtes préparées au lieu de simplement parler de PDO.

Je pense qu'il est surtout grand temps de passer à PDO à moins d'être encore dans PHP4 jusqu'au cou.
Sans rancunes.