Обновление записи с PDO с использованием параметров

Question

Я пытаюсь обновить таблицу базы данных с помощью PDO, но чтобы избежать утечек безопасности, я использую параметры в своем запросе.

Я получаю эту ошибку:
exception 'PDOException' with message 'SQLSTATE[HY093]: Invalid parameter number: parameter was not defined' in D:\xampp\htdocs\logansarchive\admin\do.article.php:25 Stack trace: #0 D:\xampp\htdocs\logansarchive\admin\do.article.php(25): PDOStatement->execute() #1 {main}

Вот мой код:

$sql = "update articles set". 
    "category = :cat,". 
    "articletitle = :title,". 
    "articlecontent = :content". 
    "where articleid = :target"; 

$result = $dbh->prepare($sql); 
$result->bindParam(":cat", $category); 
$result->bindParam(":title", $title); 
$result->bindParam(":content", $content); 
$result->bindParam(":target", $target); 
$result->execute(); 

Я нашел этот Not able to update rows using PDO , который выглядит очень похож на то, что я делаю, но я не конечно, как исправить мой код на основе этого, так как я не вижу никаких проблем, перечисленных там парнем, который ответил на этот вопрос.

Любая помощь будет принята с благодарностью.

Спасибо за ваше время!

Answer 1

наши оба кода верны, но инструкция sql имеет две небольшие ошибки. если вы повторяете свой sql, тогда вы можете увидеть, что вы забыли два пробела ... один в строке один после набора «обновления статей», а второй в строке 4 после: content «articlecontent =: content» ... теперь он должен работать !

Answer 2

$sql = "update articles set ". // whitespace after set 
"category = :cat,". 
"articletitle = :title,". 
"articlecontent = :content ". // whitespace after :content 
"where articleid = :target"; 

$result = $dbh->prepare($sql); 
$result->bindParam(":cat", $category, PDO::PARAM_INT); 
$result->bindParam(":title", $title, PDO::PARAM_STR); 
$result->bindParam(":content", $content, PDO::PARAM_STR); 
$result->bindParam(":target", $target, PDO::PARAM_INT); 
$result->execute();