Erreur d'insertion SQL

Question

$query = "INSERT INTO event (eventDesc) ". 
      "VALUES ('".$eventDesc."') WHERE event = 'Testing'"; 

Y at-il un problème avec cette instruction?

Je reçois une erreur en disant:

Vous avez une erreur dans votre syntaxe SQL; consultez le manuel correspondant à votre version du serveur MySQL pour la bonne syntaxe à utiliser près de 'WHERE event =' Testing '' à la ligne 2

Answer 1

Vous voulez utiliser une instruction UPDATE pour mettre à jour une valeur existante:

$query = sprintf("UPDATE EVENT 
        SET eventDesc = '%s' 
        WHERE event = 'Testing'", 
        mysql_real_escape_string($eventDesc)); 

C'est plus sûr que votre requête - pas risk of SQL injection attack.

Answer 2

Il n'existe pas de clause WHERE dans une requête INSERT.