У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MariaDB, для правильного синтаксиса, чтобы использовать около '1' в строке 1

Question

У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MariaDB, для правильного синтаксиса, чтобы использовать около '1' в строке 1

0

Я переписываю заявления MySQL на подготовленные из-за SQL-инъекций, но я не могу заставить это работать. Он возвращает:

Ошибка: 1 У вас есть ошибка в синтаксисе SQL; проверьте руководство, соответствующее версии сервера MariaDB, для правильного синтаксиса для использования рядом с "1" в строке 1

$cihc = mysqli_prepare($conn,"UPDATE user SET picture=? WHERE id1=?");
mysqli_stmt_bind_param($cihc, "si", $image, $userid);
$sql = mysqli_stmt_execute($cihc);
mysqli_stmt_close($cihc);
if ($conn->query($sql) === TRUE) {
    echo "Sent successfully";
} 
else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

Benas Valatka 20 май 2018, в 17:01

Источник

2

Было бы полезно, если бы мы могли видеть, как выглядит окончательный запрос, а также каковы значения для $ image и $ userid.
Michael Beeson 20 май 2018, в 14:32
0

$ image - это просто ссылка, а $ userid - что-то вроде этого. 111111111111111111111
Benas Valatka 20 май 2018, в 14:40
0

@ user3783243 Спасибо
Benas Valatka 20 май 2018, в 14:50

Показать ещё 1 комментарий

Теги:

php

mysql

mysqli

1 ответ

Ещё вопросы

Было бы полезно, если бы мы могли видеть, как выглядит окончательный запрос, а также каковы значения для $ image и $ userid.
$ image - это просто ссылка, а $ userid - что-то вроде этого. 111111111111111111111

user3783243 · Accepted Answer · 2018-05-20T13-40-00.000Z

Вы пытаетесь выполнить запрос по результату update. Удалите вызов query() и измените присвоение $sql, так как это не SQL.

$cihc = mysqli_prepare($conn,"UPDATE user SET picture=? WHERE id1=?");
mysqli_stmt_bind_param($cihc, "si", $image, $userid);
$result = mysqli_stmt_execute($cihc);
mysqli_stmt_close($cihc);
if ($result) {
      echo "Sent successfully";
} else {
      echo "Error: " . $sql . "<br>" . $conn->error;
}