MYSQL PHP/синтаксис командной строки

Question

Нужна помощь, продолжайте получать синтаксическую ошибку и не можете на всю жизнь найти ошибку. код и переменные работают для других запросов и таблиц/dbs.

сообщение об ошибке

Database Found! Problem updating record. MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'SET LastName='dfm', WHERE StudentID='123'' at line 2

код

 if (!empty($_POST['modify'])) 
{ 
$connection = mysqli_connect("xxxxx","xxxx","xxxxx"); 
     // Check connection 
     if (!$connection) 
    { 
     echo "Connection failed: " . mysqli_connect_error(); 
    } 
     else 
     { 
      //select table 
      $dbName="spr14_aglic006"; 
      mysqli_select_db($connection,$dbName) or die(mysqli_error()); 
      echo "Database Found! <br>"; 

Синтаксическая ошибка НИЖЕ

$query =("UPDATE students 
    SET FirstName='".$_POST['firstName']."', LastName='".$_POST['lastName']."', 
    WHERE StudentID='".$_POST['PID']."'"); 

СИНТАКСИС ОШИБКА ВЫШЕ

  $res = mysqli_query($connection,$query); 

      if ($res) 
      { 
       echo "<p>Record Updated<p>"; 
      } 
      else 
      { 
       echo "Problem updating record. MySQL Error: " . mysqli_error($connection); 
      } 
     } 

     mysqli_close($connection); 

    } 

Любая помощь?

Answer 1

запрос должен быть

$query =("UPDATE students 
    SET FirstName='".$_POST['firstName']."', LastName='".$_POST['lastName']."' 
    WHERE StudentID='".$_POST['PID']."'"); 

Вы были

SET FirstName='".$_POST['firstName']."', LastName='".$_POST['lastName']."', <-- 

ТАКЖЕ ваш запрос ПОТЕНЦИАЛ SQL Injection

Вы используете $ _POST данные непосредственно в запросе, Вместо этого используйте PDO.

Answer 2

SET LastName='dfm', WHERE StudentID='123'' 
       ^

У вас есть запятая.

Answer 3

удалить запятая, которая находится перед WHERE

$query =("UPDATE students SET FirstName='".$_POST['firstName']."', LastName='".$_POST['lastName']."' WHERE StudentID='".$_POST['PID']."'");