php - 使用括号的 MySQL 更新语法

Question

在以下代码中，$keyresult 和 $valueresult 是我的数据库中以逗号分隔的列列表以及我想要在标识行中放入其中的值。问题是，代码没有按照我希望的那样执行，并且在查询中返回语法错误。

$q3 = "UPDATE post SET ($keyresult) VALUES ('$valueresult') WHERE user_id='$user_id' AND post_id='$post_id' AND post_status='active'";

如何修复这个语法？

Answer 1

您正在混合 INSERT 和 UPDATE 语法。

$q3 = "UPDATE `post` SET `$keyresult` = '$valueresult' 
       WHERE user_id='$user_id' AND post_id='$post_id' AND post_status='active'";

我假设您在之前正确转义了$valueresult、$user_id和$post_id执行您的查询。如果没有，并且这些是用户提供的值，那么您可以选择 SQL injections 。我建议查看prepared statements消除这种风险。