À retenir
- Sert de pont entre le code source et la base de données.
- Elle est souvent identifiée par le symbole deux-points (
:) en SQL. - Essentielle pour la sécurité et la performance des applications.
Une variable hôte est une passerelle de données entre un programme informatique (écrit en C, Java ou Python par exemple) et une base de données. C'est une variable définie dans votre code principal que l'on insère directement au milieu d'une commande SQL pour transmettre ou récupérer des informations.
Étymologie
Le terme vient de l'anglais host variable. Le mot « hôte » désigne ici le langage de programmation principal qui accueille (héberge) des requêtes SQL. L'usage s'est généralisé avec l'apparition du SQL embarqué dans les années 1980.
Exemples d'usage
- Dans une requête SQL, l'usage de
:nom_utilisateurpour filtrer une recherche selon ce que l'internaute a tapé. - L'utilisation d'une variable
:prix_articlepour mettre à jour un tarif dans une base de données sans écrire la valeur en dur dans le code.
Cas d'usage
On utilise les variables hôtes principalement lors de l'écriture de requêtes SQL au sein d'une application. Elles servent à rendre les requêtes dynamiques (les valeurs changent selon le contexte) et interviennent massivement dans la sécurisation des échanges de données.
Bonnes pratiques
Il est crucial d'utiliser des variables hôtes plutôt que de construire ses requêtes en collant des morceaux de texte (concaténation). Cela permet d'éviter les injections SQL, une faille de sécurité majeure. Veillez également à ce que le type de données de votre programme (ex: un nombre entier) corresponde bien au type attendu par la base de données.
Synonymes
Antonymes
Conseil
Quand vous débutez en base de données, considérez la variable hôte comme un 'trou' dans votre texte SQL que votre programme viendra boucher avec une valeur réelle juste avant l'exécution. C'est la méthode la plus propre et la plus sûre pour manipuler des données utilisateur.
Questions fréquentes
Pourquoi mettre deux-points avant le nom de la variable ?
Cela permet au moteur de la base de données de comprendre instantanément qu'il s'agit d'une valeur provenant du programme et non d'un nom de colonne ou de table.
Est-ce la même chose qu'un paramètre ?
Oui, dans le langage courant du développement web, on parle souvent de paramètres de requête ou de 'bind variables' pour désigner le même concept.