更新查詢的SQL語法錯誤

Question

我試圖通過更新查詢更新用戶設置，但是數據庫中的字段未被更新。我運行了一個mysql錯誤，發現錯誤，但我仍然無法找到它。我的查詢如下：

mysql_query("UPDATE `members` SET " . implode(', ', $update) . " WHERE `mem_id` = $session_mem_id") or die(mysql_error()); 

和錯誤是說：

你在你的SQL語法錯誤;檢查對應於你的MySQL服務器版本在1號線

實際的功能看起來像這樣使用近「WHERE `mem_id` = 11」正確的語法手冊：

function update_user($mem_id, $update_data) { 
$update = array(); 
array_walk($update_data, 'array_sanitize'); 

foreach ($update_data as $field=>$data) { 
    $update[] = '`' . $field . '` = \'' . $data . '\''; 
} 

mysql_query("UPDATE `members` SET " . implode(', ', $update) . " WHERE `mem_id` = $mem_id") or die(mysql_error()); 
} 

Answer 1

嘗試" WHERE `mem_id` = {$session_mem_id}"

Answer 2

的錯誤告訴我$update數組是空的。因此，生成的查詢是：

UPDATE `members` SET WHERE `mem_id` = 11 

正如您所看到的，這顯然無效。在運行查詢之前，您應該檢查以確保$update至少有一個元素。

Answer 3

不要通過查看構建查詢的PHP代碼進行調試。通過查看它產生的查詢進行調試。

$sql = "UPDATE `members` SET " . implode(', ', $update) . " WHERE `mem_id` = $session_mem_id"; 
// here you can error_log() the $sql string or inspect it in your IDE or whatever 
mysql_query($sql) or die(mysql_error()); 

我懷疑$ update變量不包含有效的語法。它可能是@Kolink建議的零元素，否則它只是一個值列表，而不是column = value對。所以得到的SQL會是這樣的：

UPDATE `members` SET 123, 'abc', 'me@example.com' WHERE `mem_id` = 123 

這不會是有效的UPDATE語法。您需要SET子句中指定的每個列。

UPDATE `members` SET col1=123, col2='abc', col3='me@example.com' WHERE `mem_id` = 123 

如果$更新是一個關聯數組，你所期望的數組鍵是列名，你應該知道，破滅（）將不會自動變成key = value格式。你必須自己去做array_map()什麼的。

您可能已經閱讀過關於這方面的內容，但現在不推薦使用mysql_ *函數，如果您正在編寫新代碼，則應該習慣使用mysqli或PDO。這也使您有機會使用查詢參數，這使得向SQL查詢添加動態值更簡單，更安全，更快速。

這是我如何與PDO和正確使用錯誤檢查，查詢參數，以及白名單列名這樣寫：

$members_columns = array("col1", "col2", "col3"); 
$update = array_intersect_key($update, array_flip($members_columns)); 
$columns = array_keys($update); 
if ($columns) { 
    $sql = "UPDATE `members` SET " 
    . array_map(function ($col) { return "`$col` = :$col"; }, $columns) 
    . " WHERE `mem_id` = :where_mem_id"; 
    $stmt = $pdo->prepare($sql); 
    if ($stmt === false) { 
    $err = $pdo->errorInfo(); 
    error_log($err[2]); 
    } 
    $params = array_merge($update, array("where_mem_id"=>$session_mem_id)); 
    $status = $stmt->execute($params); 
    if ($status === false) { 
    $err = $stmt->errorInfo(); 
    error_log($err[2]); 
    } 
}