php - MySQL UPDATE 语法错误 - 一切都好吗？

Question

我在 PHP 中的更新查询出现错误...我已经看到其他人的错误，而且我几乎可以肯定我没有犯同样的旧错误，但我可能会忽略一个错误。

这是我的代码:

$sQuery = "UPDATE clientes 
        SET 
          Nombre = '$_POST[Nombre]',
          Apellidos = '$_POST[Apellidos]',
          Telefono = '$_POST[Telefono]',
          Email = '$_POST[Email]',
        WHERE ID= $sIDCliente";

起初我认为 $_POST 有问题，但当我回显查询时，一切正常。我得到的错误是这个:

You have an error in your SQL syntax; check the manual that corresponds to 
your MySQL server version for the right syntax to use 
near 'WHERE ID= F17DEF774C' at line 7

嗯，这就是页面输出的内容。先谢谢大家:)

Answer 1

行中多了一个逗号

Email = '$_POST[Email]',

应该是

Email = '$_POST[Email]'

编辑:

我还应该提到，您最好使用参数化查询，然后绑定(bind)参数。它使您的数据库事务更加安全。

所以在你的情况下它看起来像这样

$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'world');
$stmt = $mysqli->prepare("
        UPDATE clientes 
        SET 
          Nombre = ?,
          Apellidos = ?,
          Telefono = ?,
          Email = ?
        WHERE ID= ?
        ");
$stmt->bind_param('ssssd', $_POST[Nombre], $_POST[Apellidos], $_POST[Telefono], $_POST[Email], $sIDCliente);
$stmt->execute();