SQL dans une application (PDO, ORM)

// PHP, avec PDO
$dsn = sprintf('mysql:host=%s;port=%s;dbname=%s;charset=utf8mb4',
    getenv('DB_HOST'), getenv('DB_PORT') ?: '3306', getenv('DB_NAME'));
$pdo = new PDO($dsn, getenv('DB_USER'), getenv('DB_PASSWORD'), [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
]);

// Node.js, avec mysql2
import mysql from 'mysql2/promise';

export const pool = mysql.createPool({
  host: process.env.DB_HOST,
  user: process.env.DB_USER,
  password: process.env.DB_PASSWORD,
  database: process.env.DB_NAME,
  connectionLimit: 10,
});

// C#, avec MySqlConnector
var chaine = Environment.GetEnvironmentVariable("PARC_CONNECTION_STRING");
// par exemple : "Server=10.0.1.10;Database=parc;User ID=app_parc;Password=...;SslMode=Required"
await using var connexion = new MySqlConnection(chaine);
await connexion.OpenAsync();

// Plusieurs lignes
$stmt = $pdo->prepare('SELECT id_ticket, titre, statut FROM ticket WHERE id_demandeur = ? ORDER BY date_ouverture DESC');
$stmt->execute([$idEmploye]);
foreach ($stmt as $ticket) {
    echo htmlspecialchars($ticket['titre']) . ' (' . $ticket['statut'] . ')' . PHP_EOL;
}

// Une seule valeur
$stmt = $pdo->prepare('SELECT COUNT(*) FROM ticket WHERE statut = ?');
$stmt->execute(['ouvert']);
$nbOuverts = (int) $stmt->fetchColumn();

// Après un INSERT : l'identifiant généré
$stmt = $pdo->prepare('INSERT INTO ticket (titre, id_demandeur, priorite) VALUES (?, ?, ?)');
$stmt->execute([$titre, $idEmploye, 'normale']);
$idTicket = (int) $pdo->lastInsertId();

// Node.js : execute renvoie [lignes, métadonnées]
const [tickets] = await pool.execute(
  'SELECT id_ticket, titre, statut FROM ticket WHERE id_demandeur = ? ORDER BY date_ouverture DESC',
  [idEmploye]
);
for (const t of tickets) console.log(`${t.titre} (${t.statut})`);

const [resultat] = await pool.execute(
  'INSERT INTO ticket (titre, id_demandeur, priorite) VALUES (?, ?, ?)',
  [titre, idEmploye, 'normale']
);
const idTicket = resultat.insertId;

try {
    $pdo->beginTransaction();

    $stmt = $pdo->prepare('SELECT nb_licences FROM logiciel WHERE id_logiciel = ? FOR UPDATE');
    $stmt->execute([$idLogiciel]);
    $nbLicences = $stmt->fetchColumn();

    $stmt = $pdo->prepare('SELECT COUNT(*) FROM installation WHERE id_logiciel = ?');
    $stmt->execute([$idLogiciel]);
    $utilisees = (int) $stmt->fetchColumn();

    if ($nbLicences !== null && $utilisees >= (int) $nbLicences) {
        $pdo->rollBack();
        throw new RuntimeException('Plus aucune licence disponible pour ce logiciel.');
    }

    $stmt = $pdo->prepare('INSERT INTO installation (id_poste, id_logiciel, date_installation) VALUES (?, ?, CURDATE())');
    $stmt->execute([$idPoste, $idLogiciel]);

    $pdo->commit();
} catch (PDOException $e) {
    if ($pdo->inTransaction()) {
        $pdo->rollBack();
    }
    if (($e->errorInfo[1] ?? null) === 1062) {
        throw new RuntimeException('Ce logiciel est déjà installé sur ce poste.');
    }
    error_log($e->getMessage());
    throw new RuntimeException('Installation impossible, réessaie plus tard.');
}