SQL

Questions fréquentes

C'est quoi SQL et à quoi ça sert ?

SQL (Structured Query Language) est le langage qui sert à créer une base de données relationnelle, à y ranger des données et à les retrouver. Tu t'en sers dès qu'une application stocke des comptes, des commandes ou l'inventaire d'un parc informatique. Normalisé par l'ISO depuis 1987, il regroupe plusieurs familles d'instructions : définir la structure (CREATE, ALTER), manipuler les lignes (INSERT, UPDATE, DELETE), interroger (SELECT) et gérer les droits (GRANT, REVOKE).

Quelle est la différence entre SQL et MySQL ?

SQL est un langage ; MySQL est un SGBD, c'est-à-dire le logiciel serveur qui stocke les données et exécute les requêtes SQL. MariaDB, PostgreSQL, SQL Server, Oracle et SQLite parlent tous SQL, chacun avec ses extensions : les bases restent les mêmes, mais les fonctions de dates ou l'auto-incrément changent. Ce cours utilise MySQL 8.4 et signale les différences avec MariaDB, PostgreSQL et SQL Server.

Quelle est la différence entre WHERE et HAVING ?

WHERE filtre les lignes avant le regroupement ; HAVING filtre les groupes après le calcul des agrégats. Une condition sur COUNT, SUM ou AVG va donc dans HAVING : écrite dans le WHERE, elle provoque l'erreur 1111 de MySQL. Une condition sur une colonne ordinaire va dans WHERE, où elle élimine les lignes plus tôt.

Quelle est la différence entre INNER JOIN et LEFT JOIN ?

INNER JOIN ne garde que les lignes qui ont une correspondance dans les deux tables. LEFT JOIN garde toutes les lignes de la table de gauche et met NULL dans les colonnes de droite quand rien ne correspond. Choisis LEFT JOIN quand l'énoncé dit « tous », « y compris » ou « même ceux qui n'ont pas », et compte alors avec COUNT(colonne_de_droite), pas COUNT(*) (exemples de jointures externes).

Comment faire une jointure sur trois tables ?

Suis le chemin des clés étrangères dans le schéma et écris un JOIN … ON par lien, y compris pour les tables intermédiaires dont tu n'affiches aucune colonne. Pour savoir qui utilise un logiciel, le chemin logiciel → installation → poste → employe donne trois jointures, chacune avec sa condition. Une condition oubliée produit un produit cartésien : un résultat énorme et faux.

C'est quoi une vue en SQL ?

Une vue est une requête SELECT enregistrée dans la base sous un nom, avec CREATE VIEW. Tu l'interroges comme une table, mais elle ne stocke aucune donnée : le SGBD exécute sa requête à chaque appel, sur les données du moment. Elle sert à simplifier les requêtes répétées et à restreindre l'accès, deux usages fréquents dans les sujets d'E7 SLAM.

Comment se protéger d'une injection SQL ?

L'injection vient d'une seule erreur : construire une requête en y collant une saisie de l'utilisateur. La parade est la requête préparée (avec PDO en PHP, en désactivant l'émulation par PDO::ATTR_EMULATE_PREPARES => false) : le serveur analyse la requête avant de recevoir les valeurs, qui ne peuvent donc jamais devenir du code SQL. Échapper les apostrophes à la main ne suffit pas, et un compte applicatif aux droits minimaux limite les dégâts si une faille subsiste.

Quel SQL tombe à l'examen du BTS SIO ?

En SLAM, l'écrit E7 « Cybersécurité des services informatiques » (4 h) demande des requêtes de consultation et d'agrégat, des vues, des comptes et des GRANT, des triggers à lire ou à corriger et des requêtes préparées. À l'E6, tu fais évoluer ta propre base pendant l'heure de réalisation. Jusqu'à la session 2024, l'écrit s'appelait E6 (U6) : les sujets 2022 à 2024 restent de bons entraînements (où le SQL tombe).