PHP PDO erreur fatale

Question

J'ai la requête suivante:

$sql = "UPDATE db.users SET $str WHERE users.{$this->row} = {$this->value} LIMIT 1"; 

Ce qui de l'écho sur:

UPDATE db.users SET username=testUser, gid=3 WHERE users.username = mmiller LIMIT 1 

Cependant quand je fais:

$count = Db::init()->exec($sql); 

-je obtenir:

Fatal error: Uncaught exception 'PDOException' with message 

'SQLSTATE [42S22]: Colonne non trouvée: 1054 Unknown column 'mmiller' dans 'où la clause'' dans /class.php:185 Stack trace: # 0 /class.php(185) : PDO-> exec ('UPDATE db ...') # 1 /class.php(194): Utilisateur-> modifier ('nom d'utilisateur', 'gid', 'testUser', '3') # 2 {main} Renvoyé dans /class.php sur la ligne 185

Toutes les idées?

Answer 1

Vous devez utiliser "

UPDATE db.users SET username="testUser", gid="3" WHERE users.username = "mmiller" LIMIT 1 

Assurez-vous que votre écho vous montre que. Vous pouvez utiliser ' ofcourse, quoi que flotte votre bateau :)

Answer 2

Vous devez utiliser des guillemets autour des valeurs de chaîne; Voyant que vous utilisez déjà PDO, il peut être avantageux d'utiliser des instructions préparées. Bien qu'un peu plus lent pour une requête unique, il augmente la sécurité et gère tous les échappements nécessaires, de sorte que vous ne rencontrerez pas ces problèmes.