如何在更新查询中使用变量 [关闭]

Question

$b=number_format($number[12],2);
$sql01=mysql_query("UPDATE t_maindbfordashboard SET valueVar=".$a." WHERE managementName=dds");

我绝对确定连接到数据库等没有问题。当我尝试“SELECT * FROM tableName”时，此查询有效。你觉得我哪里做错了？

Answer 1

询问您是否需要更多帮助，并注意使用 sql，您的可以注入。

$b=number_format($number[12],2);
$sql01= $MysqliHandler->prepare('UPDATE t_maindbfordashboard SET valueVar=? WHERE managementName="dds"');
$sql01->bind_param('s', $b); //you typed $a here but where is that value from? guess its $b?
$sql01->execute();
$sql01->close();