Заявление о запросе mySQL

Question

У меня ошибка в выражении $ sql на выходе.

У вас возникла ошибка в синтаксисе SQL; проверьте руководство, которое соответствует версии сервера MySQL для правильного синтаксиса, чтобы использовать рядом с «» в строке 1" Это относится к пользователям UPDATE SET activationkey заявления.

$query = "SELECT * FROM users"; 

    $result = mysql_query($query) or die(mysql_error()); 

     while($row = mysql_fetch_array($result)){ 

if ($queryString == $row["activationkey"]){ 
$sql="UPDATE users SET activationkey = '', status='activated' WHERE (id = $row[id])"; 

    if (!mysql_query($sql)) { *die('Error: in activation' . mysql_error());} 
} 
} 

Я не знаю, почему этот синтаксис неправильно

Answer 1

$query = "UPDATE `users` SET `activationkey` = '', status='activated' WHERE `id` = '$row['id']'"; 

Совет.. Я предлагаю обеспечить свой идентификатор, потому что SQL инъекция может быть сделана в этом запросе, что я имею в виду мгновения говоря WHERE id = «$ строки [» ID «]», используйте WHERE id = (int) ($ row ['id']), Это гарантирует, что в этом запросе указывается только целое число. Если это был stri ng us mysql_real_escape_string ($ row ['string'])