Обновление Mysqli с использованием переменных

Question

Я новичок в PHP. Я хочу обновить таблицу MySQL с помощью переменных.

$sql = "UPDATE tableName 
      SET $variable1='$variable2' 
     WHERE table_no='$variable3'"; 

Благодаря

Answer 1

Не используйте mysqli_. Используйте PDO.

Если вы ИМЕЮТ использовать mysqli_, использовать подготовленное заявление:

$mysqli = new mysqli("localhost", "my_user", "my_password", "world"); 
$smth = $mysqli->prepare('UPDATE tableName SET '.$variable1.'=? WHERE table_no=?'); 

$smth->bind_param($variable2, $variable3); 

Это должно сделать это, хотя я не запустить его. Я призываю вас использовать PDO, хотя:

$conn = new PDO("mysql:host=$hostdb; dbname=$namedb", $userdb, $passdb); 
$query = $conn->prepare('UPDATE tableName SET '.$variable1.'=A WHERE table_no=B'); 
$query->bindParam('A', $variable2); 
$query->bindParam('B', $variable3); 

EDIT

Обновлен раздел mysqli использовать надлежащий bind_param синтаксис.