Проблема с использованием грамматики с PDO

Question

Незначительная проблема при обновлении записей в MySQL с использованием PDO. Он не обновляется, когда я использую грамматику, поэтому для примера, если я использую: ', это не позволяет мне. Я использую свою подготовку, но это просто апостроф, который не работает?

if($_POST['ourstory']) { 
    foreach($_POST['ourstory'] as $id => $ourstory) { 
     $sql = "UPDATE our_story SET content = '$ourstory' WHERE id = '$id'"; 
     $q = $db->prepare($sql); 
     $q->execute(array($id,$ourstory)); 
    } 
} 

Answer 1

Это не то, как вы используете подготовленные заявления. Вы хотите использовать ? в своем запросе.

$sql = "UPDATE our_story SET content = ? WHERE id = ?"; 
$q = $db->prepare($sql); 
$q->execute(array($ourstory, $id));