PHPでSQLクエリの連結をデバッグするには？

Question

私のクエリには何かがありますが、何かを見つけることができません。

$keys = array_keys($fields); 
    $values = array_values($fields); 

    $sql = "UPDATE " .$table. " SET " .implode("`, `", $keys) ."='".implode("', '", $values) . "' WHERE id={$id}"; 

そして、それはとして示していますUPDATE users SET name、password'Rick is vets', 'sdfg' WHERE id=5

しかし、それはとして表示していますUPDATE users SET name = 'Rick is vets', password='sdfg' WHERE id=5

Answer 1

$setString=''; 

foreach($fields as $k=>$v){ 

$setString .=$k." = '".$v."', "; 

} 
$setString=rtrim($setString,', '); 

クエリで$setStringが含ま

Answer 2

作成する$fields配列をループしてみこのような更新文字列：

$update_string=''; 

foreach ($fields as $key=>$value) 
{ 
    $update_string .= $key."='$value', "; 
} 

その後rtrim()機能を使用して文字列から最後のコンマ文字を削除します。

$update_string = rtrim($update_string, ", "); 

次に、あなたのクエリは次のようになります。

$sql = "UPDATE " .$table. " SET " .$update_string. " WHERE id={$id}"; 

これはちょうどあなたのコードの可能性があるため概念を説明することですまだ SQLインジェクション攻撃に開放されている場合、準備された ステートメントを使用する必要があります。