更新TINYINT（1）

Question

我想更新狀態值-tinyint（1） - 激活和取消激活用戶。每當我嘗試更新時，我都會收到下面的消息，設置爲「Attendant update failed」。任何幫助都很感激它。由於

if (empty($errors)) { 

// Perform Update 

$id = $attendant["id"]; 
$status = mysql_prep($_POST["status"]); 

$query = "UPDATE attendant SET "; 
$query .= "status = '{$status}', "; 
$query .= "WHERE id = {$id} "; 
$query .= "LIMIT 1"; 
$result = mysqli_query($connection, $query); 

if ($result && mysqli_affected_rows($connection) == 1) { 
    // Success 
    $_SESSION["message"] = "Attendant updated."; 
    redirect_to("activate_attendant.php"); 
} else { 
    // Failure 
    $_SESSION["message"] = "Attendant update failed."; 
} 


} 
} else { 
// This is probably a GET request 

} 

Answer 1

在刪除後面的逗號status = '{$status}', < =

的MySQL會拋出你的錯誤做：

$result = mysqli_query($connection, $query) or die(mysqli_error($connection)); 

---

• 我也想指出，你的現在的代碼可以使用SQL injection。
  使用prepared statements或PDO with prepared statements,他們更安全。