Bonsoir, je me demande ce qu'il y a comme différence entre ces 2 requêtes mis a part la lisibilité.

$requete = $bdd->exec("UPDATE rubriques SET nom = "'.$_POST['nom']."'");

et :

$nom = $_POST["nom"];
$requete = $bdd->prepare("UPDATE rubriques SET nom= :nom);
$requete->execute(array(
'nom'=>$nom));

Traitement plus long sur la deuxième ? La deuxième est mieux sécurisé ?
Merci d'avance.

La deuxième est plus sécurisée...

Avec la première tu t'exposes à une belle injection SQL

Btw, en effectuant une requête préparée, tu vas en fait demander à MySQL de la compiler : seul les paramètres seront modifiés une fois que tu voudras l'exécuter.

// sera plus lent
$bdd->exec("UPDATE rubriques SET nom = "'.$_POST['nom']."'");
$bdd->exec("UPDATE rubriques SET nom = "'.$_POST['nom']."'");
$bdd->exec("UPDATE rubriques SET nom = "'.$_POST['nom']."'");

// que ça
$requete = $bdd->prepare("UPDATE rubriques SET nom= :nom);
$requete->execute(array('nom' => $nom));
$requete->execute(array('nom' => $nom));
$requete->execute(array('nom' => $nom));