MySQL UPDATE 查询语法错误？

Question

我对 MySQL 和 PHP 比较陌生，我已经尝试更新一个表很长时间了，我已经搜索了 Google 和 SO，但我仍然无法弄清楚。

这是 php：

$info = array('about_me' => NULL, 'profile_pic' => NULL, 'political_party' => NULL,         'econ_views' => NULL, 'religious_views' => NULL, 
'abortion_view' =>NULL,'gay_marraige' => NULL, 'other' => NULL);

foreach ($_POST as $key => $value) {
    $info[$key] = mysql_escape_string($value);
}

$about_me = $info['about_me'];
$profile_pic = $info['profile_pic'];
$econ_views = $info['econ_views'];
$religious_views = $info['religious_views'];
$abortion_view = $info['abortion_view'];
$gay_marraige = $info['gay_marraige'];
$other = $info['other'];
$political_party = $info['political_party'];

//Connect to database
require 'db.php';

$query = "UPDATE `users` SET `about_me`=$about_me, `profile_pic`=$profile_pic,   `econ_views`=$econ_views,
       `religious_views`=$religious_views,`abortion_view`=$abortion_view,`gay_marriage`=$gay_marraige, 
    `other`=$other, `political_party`=$political_party WHERE `username`=emoore24";

echo "$query"."<br /><br />";
$result = mysql_query($query) or die(mysql_error());

echo "success"

它在一个具有许多文本区域和一个选择元素的表单上运行。我用简单的字符串作为数据运行了所有内容并得到了这个：

更新用户 SET about_me=测试关于，profile_pic=，econ_views=测试经济，宗教_views=测试rel，abortion_view=测试堕胎，gay_marriage=测试同性恋婚姻， other=测试其他，political_party=democrat WHERE 用户名=emoore24

您的 SQL 语法有错误；检查与您的 MySQL > 服务器版本相对应的手册，了解在 ' econ_views=test econ, >religious_views=test rel,abortion_view 附近使用的正确语法=测试 abor' 在第 1 行

我假设它很小，但我看不到它。有人可以帮忙吗？

Answer 1

您还没有在任何字符串文字周围加上引号。

UPDATE `users` SET 
  `about_me`=about_me, 
  `profile_pic`=, 
  `econ_views`=test econ,  
  `religious_views`=test rel,
  `abortion_view`=test abortion,
  `gay_marriage`=test gay marraige, 
  `other`=test other, 
  `political_party`=democrat 
WHERE `username`=emoore24

应该是：

UPDATE `users` SET 
  `about_me`='about_me', 
  `profile_pic`=NULL, 
  `econ_views`='test econ',  
  `religious_views`='test rel',
  `abortion_view`='test abortion',
  `gay_marriage`='test gay marraige', 
  `other`='test other', 
  `political_party`='democrat' 
WHERE `username`='emoore24'

如果你将 PDO 与准备好的语句一起使用，它会更简单、更安全，而且你不必担心引用或转义文字。例如，我可以这样编写该代码：

$info = array(
  'about_me' => NULL, 
  'profile_pic' => NULL, 
  'political_party' => NULL,
  'econ_views' => NULL, 
  'religious_views' => NULL, 
  'abortion_view' => NULL,
  'gay_marriage' => NULL, 
  'other' => NULL
);

$query = "UPDATE `users` SET 
      `about_me`=:about_me, 
      `profile_pic`=:profile_pic, 
      `econ_views`=:econ_views,  
      `religious_views`=:religious_views,
      `abortion_view`=:abortion_view,
      `gay_marriage`=:gay_marriage, 
      `other`=:other, 
      `political_party`=:political_party 
    WHERE `username`=:username";

if (($stmt = $pdo->prepare($query)) == FALSE) {
  $err = $pdo->errorInfo(); die($err[2]);
}

$values = array_intersect_key($_POST, $info);
$values['username'] = 'emoore24';

if ($stmt->execute( $values ) == FALSE) {
  $err = $stmt->errorInfo(); die($err[2]);
}

Answer 2

您需要在查询中引用文本

UPDATE `users` SET `about_me`='about_me'

并对其他字段执行相同的操作。

Answer 3

你的查询是错误的。您需要在所有值周围加上引号：

像这样更改您的查询：

$query = "UPDATE `users` SET `about_me`='about_me', `profile_pic`='$profile_pic',   `econ_views`='$econ_views',`religious_views`='$religious_views',`abortion_view`='$abortion_view',`gay_marriage`='$gay_marraige', `other`='$other', `political_party`='$political_party' WHERE `username`='emoore24'";

希望这有效:)

Answer 4

profile_pic=，看起来也是错误的。我在 mysql IDE 或 mysql 命令行编辑器中手动运行查询，以查看问题所在。

我还从一个小的选择语句开始并构建它。当我有了一个有效的 select 语句后，我将其切换为 update 语句。