Insertion de variables dans une commande SQL

Salut, j'ai un probl�me
j'essai d�ex�cuter la requ�te mysql "insert into" avec la fonction mysql_query , �a marche tr�s bien si je donne des valeurs bien sp�cifiques.

Code:

---

mysql_query(myData,"INSERT INTO table VALUES (01,'test','test')");

---

mais j'aimerais inserer au lieu de �a des variables
est-ce possible ? si oui , comment?
Merci

C�est possible en utilisant des � prepared statements �

https://dev.mysql.com/doc/refman/5.5...-overview.html

(en anglais).

Les autres solutions, comme construire la cha�ne en concat�nant les param�tres, sont � proscrire car elles sont source d�erreur et de failles de s�curit�.

� noter que comme tu es en C++, tu aurais probablement int�r�t � passer par un wrapper c++ (mysql++ par exemple) plut�t que d�appeler directement l�API C.

merci white_tentacle pour votre r�ponse,
j'ai r�solu mon probl�me avec la concat�nation des chaines mais j�essayerai avec votre m�thode, merci :)