переменная проблема в Mysqli строке

Question

это код

if($_POST['submit']) { 

$rid = $_GET['rid']; 
$award = $_GET['award']; 
$award_id = $_GET['award_id']; 
$member_id = $_GET['member_id']; 

$result = $mysqli->query("UPDATE ".$dbprefix."clanawards_requests SET maa_status = '3' WHERE maa_request_id = '$rid'"); 
$result = $mysqli->query("UPDATE ".$dbprefix."clanawards_members SET '".$award."' = '1' WHERE maa_member_id = '$member_id'"); 

проблема в этой строке

$result = $mysqli->query("UPDATE ".$dbprefix."clanawards_members SET '".$award."' = '1' WHERE maa_member_id = '$member_id'"); 

быть точным SET '".$award."' = '1'

'".$award."' это имя столбца и переменная, и все else работает, но эта часть кода не обновляется.

Мне нужно знать, как заставить переменную работать в этой строке mysqli.

Answer 1

"column name would be Testing Award"

Вы должны обернуть это имя столбца в клещи

SET `$award` = '1' 

и не в кавычках, так как он содержит пробел.

MySQL должен был бросить вам синтаксическую ошибку: (см. Методы проверки ошибок ниже).

• http://php.net/manual/en/mysqli.error.php

Либо это, либо переименовать столбец содержит подчеркивание.

I.e .: Testing_Award.

Не используйте дефис, поскольку MySQL интерпретирует Testing-Award как тест минус Премия, в результате чего возникает синтаксическая ошибка, если только не используются обратные ссылки.

Вы также должны использовать подготовленное заявление:

• https://en.wikipedia.org/wiki/Prepared_statement

Вы широко открыты для SQL инъекций.

---

проверки ошибок методы:

Пример:

$res = $mysqli->query($result); 

if ($mysqli->error) { 
    try {  
     throw new Exception("MySQL error $mysqli->error <br> Query:<br> $query", $mysqli->errno);  
    } catch(Exception $e) { 
     echo "Error No: ".$e->getCode(). " - ". $e->getMessage() . "<br >"; 
     echo nl2br($e->getTraceAsString()); 
    } 
} 

или:

$result = mysqli_query($mysqli, $result); 

if (!$result) 
{ 
    throw new Exception(mysqli_error($mysqli)); 
} 

else{ echo "Success."; } 

В идеале, с помощью mysqli_affected_rows() даст вам лучший результат, если запрос был действительно успешный.

• http://php.net/manual/en/mysqli.affected-rows.php