php - WHERE付近のMySqlクエリエラー

Question

私のコードは

$user_query = '
     UPDATE  
          users  
     SET  
          `password`="$password",  
          `email`="$email", 
          `position`="$position", 
     WHERE  
          `username`=".$uname."';
$user_result = mysql_query($user_query, $connection);
confirm_query($user_result);

このクエリを実行すると、次のエラーが表示されます。

データベース クエリが失敗しました: SQL 構文にエラーがあります。7 行目の 'WHERE =".$uname."'
付近で使用する正しい構文については、MySQL サーバーのバージョンに対応するマニュアルを確認してください。username

このエラーの解決を手伝ってくれる機関はありますか?

Answer 1

クエリは一重引用符で囲まれているため、変数は解析されません。エラーでわかるように、文字列は文字通り

`username`=".$uname."

変数を正しく解析するには、enitre を二重引用符で囲む必要があります。

$user_query = "
 UPDATE  
      users  
 SET  
      `password`='$password',  
      `email`='$email', 
      `position`='$position'
 WHERE  
      `username`='$uname'";

または、文字列連結演算子を正しく使用してください.。

$user_query = '
 UPDATE  
      users  
 SET  
      `password`="'.$password.'",  
      `email`="'.$email.'", 
      `position`="'.$position.'"
 WHERE  
      `username`="'.$uname.'"';

他の人が指摘したように、余分な,afterもありpostion="$position"ます。

Answer 2

句の,前のコンマを削除しますWHERE

Answer 3

position="$position",とwhere句の間に末尾のコンマがあります。where句の直前のコンマを削除します。

Answer 4

引用符を変更するだけで、次のようなDBドライバー機能を使用してデータをより適切にエスケープできます。mysql_real_escape_string()

引用符の違い：https ：//stackoverflow.com/a/3446286/765634

エスケープ： http： //php.net/mysql_real_escape_string

完全なクエリ：

$user_query = <<<SQL
     UPDATE  
          users  
     SET  
          `password`="{$password}",  
          `email`="{$email}", 
          `position`="{$position}", 
     WHERE  
          `username`="{$uname}"
SQL;

Answer 5

 UPDATE  
          users  
     SET  
          `password`="$password",  
          `email`="$email", 
          `position`="$position"
     WHERE  
          `username`=".$uname."';

,あなたはポジションの後にトレーリングを持っていました

Answer 6

position="$position"の後に余分なコンマがあります。それを削除します。