Vous avez des améliorations (ou des corrections) à proposer pour ce document :
je vous remerçie par avance de m'en faire part, cela m'aide à améliorer le site.
SqlAlchemy et la base de données : Qu?est-ce qu?un ORM ?
Quand on accède à une base de données, il faut toujours se méfier des attaques par « injection SQL ».
Cela consiste à envoyer, via un formulaire quelconque, des portions de codes SQL, non initialement prévues, pour corrompre l?intégrité de votre base de données.
Comme un ORM génère les ordres SQL en base de données, cela permet d?éviter bon nombre d?attaques par injection SQL.
Vous ne concaténerez plus des bouts d?ordres SQL.
A la place vous passerez un objet contenant l?ensemble des informations à synchroniser avec la base.
Rien que par rapport à ce point, je recommande vivement l?utilisation d?un ORM.
Améliorations / Corrections
Vous avez des améliorations (ou des corrections) à proposer pour ce document : je vous remerçie par avance de m'en faire part, cela m'aide à améliorer le site.
Emplacement :
Description des améliorations :