PDOは、私は次のコードを持っており、それがエラーを起こし値

Question

にアポストロフィでクラッシュ。

Answer 1

ここでは文字列を扱っており、クエリ内の変数は引用符で囲む必要があります。

サイドノート：アポストロフィの有無にかかわらず、クエリは引き続きエラーが発生しています。

• さらに準備した準備済みの文例を参考にしてください。

も助けになることがあり、以下を参照してください：

• addslashes()http://php.net/manual/en/function.addslashes.php
• striplashes()http://php.net/manual/en/function.stripcslashes.php

だから変更

SET name=" . $temp) 

を

SET name= '$temp'") 

ここで使用する方が良いでしょう。

• http://php.net/pdo.prepared-statements
• https://en.wikipedia.org/wiki/Prepared_statement

とを接続するために使用するMySQLのAPIに逃げる機能の相対を使用してデータをエスケープ：以下

参考文献を参照してください。

ただし、WHERE句がなく、テーブル全体が更新されます。

ので、例えば：

SET name= '$temp' WHERE column_to_update = 'x' ") 

xはあなたが記入し合うように列名を変更するために必要なものです。 UPDATE上

リファレンス：マニュアル（PDO/INSERT）から

• http://dev.mysql.com/doc/en/update.html

例：あなたのケースでそう

$stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (:name, :value)"); 
$stmt->bindParam(':name', $name); 
$stmt->bindParam(':value', $value); 

// insert one row 
$name = 'one'; 
$value = 1; 
$stmt->execute(); 

：

try { 
    $conn = new PDO("mysql:host=$hostdb; dbname=$namedb", $userdb, $passdb); 
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    $sql = " 

    UPDATE chasiv_lg_cbbfl.defaults 
     SET `name` = :temp 

    WHERE `column_to_update` = :xxx 

    "; 

    $query = $conn->prepare($sql); 
    $query->bindValue(":temp", $temp); 
    $query->bindValue(":xxx", $xxx); 
    $query = $statement->execute(); 

    $conn = null; // Disconnect 
} 

catch(PDOException $e) { 
    echo $e->getMessage(); 
}