mysqlにWHERE条件を指定してクエリを挿入します。

Question

いくつかのwhere条件でデータをmysqlテーブルに挿入しようとしました。しかし、それは、私はそれを修正することができますどのように、助けてくださいクエリ次、私が試してみました

error on queryYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE 

---

あるいくつかのエラー、

if(isset($_POST['submit'])){ 
    $type=$_POST['leave_type']; 
    $division=$_POST['division']; 
    $number_of_date=$_POST['number_of_date']; 

    $resul=mysql_query("SELECT * from employee where (division='$division' || division='all_dpt')") or die("query error".mysql_error()); 
    $result3 = mysql_fetch_array($resul); 
    $emp_division=$result3['division']; 
    $id=$result3['emp_id']; 
    $annual_additional=$result3['annual_additional']; 

    $value=$annual_additional+$number_of_date; 

    if(($division==$emp_division || $division='all_dpt') && $type='Annual'){ 
     $result1=mysql_query("INSERT INTO employee (annual_additional) VALUES ('$value') WHERE emp_id='$id'")or die("error on query".mysql_error()); 
    }} 

---

になります！

Answer 1

重要WARNING：するmysql_queryはPHP 5.5.0で廃止されました、そしてそれはPHP 7.0.0で削除されました。代わりに、MySQLiまたはPDO_MySQL拡張を使用する必要があります。詳細については、MySQL：APIガイドの選択と関連するFAQを参照してください。教育目的 FORこの機能の代替（mysqli_queryを含める）とPDO ::クエリ（）

：これはあなたがするmysql_queryを使用している場合、あなたのコードがどのように見えるべきかです：

//you should definitely create a function that sanitizes the users input 
//so that you don't get hacked via sql injection: 
$value = sanitize($value); 
$id= sanitize($id); 

$sql = "UPDATE employee SET annual_additional = '$value' 
WHERE emp_id='$id'"; 
if (!result = mysql_query($sql)) 
{ 
    die("query error".mysql_error()); 
} 

Answer 2

魔女のクエリであなたはエラーが表示されますか？挿入しますか？ さらに、mysql_real_escape_stringまたはhttp://pear.php.net/package/DBをquerysに使用してください。

Answer 3

INSERT.....WHEREを使用することはできません。行を更新するには、UPDATE....WHEREが必要です。

挿入する必要がある条件があり、keyが存在しない場合は、指定された例を使用します。例えば

デモ：

INSERT INTO Users (id, weight, desiredWeight) VALUES(1, 160, 145) ON DUPLICATE KEY UPDATE weight=160, desiredWeight=145 

から採取：MySQL Insert Where query

Answer 4

あなたが「UPDATEを使用する必要があります'の代わりに' INSERT '

UPDATE employee SET `annual_additional`='$value' WHERE `emp_id`='$id' 

希望が効いています。