変数を使用したSQL更新クエリ

Question

PHPを作成してユーザーの残高を更新していますが、実行時にUPDATEクエリでエラーが発生しているようです。

$student = $database->quote($_POST ["studentID"]); 
    $amount = $database->quote($_POST ["update_balance"]); 

    //sets query to update user balance 
    $query = "UPDATE `User` SET `balance`= (`.$amount.`) WHERE `userID`= (`.$student.`)"; 
    //excecutes the query 
    $database->exec($query); 

'studentID'と 'update_balance'は、HTMLで取り込まれる入力フィールドの名前です。それは任意の文字列エスケープ機構よりもはるかに安全と考えられていてあなたが準備されたステートメントを使用する必要があります

$query = "UPDATE `User` SET `balance`= '$amount' WHERE `userID`= '$student'"; 

Answer 1

削除（ `ものと実行SQLクエリは：。。

$statement = $somePdoInstance->prepare("UPDATE user SET balance = :balance WHERE userId = :user_id"); 
$statement->execute(array(
    "balance" => $amount, // the values from POST 
    "user_id" => $student 
)); 

今すぐあなたの更新クエリは動作するはずです

Answer 2