Datenbankverbindung fehlgeschlagen Sie haben einen Fehler in Ihrer SQL-Syntax.

Question

Ich erstelle eine Profilseite bearbeiten, wo der angemeldete Benutzer das Profil bearbeiten kann. Ich komme jetzt auf den Fehler unten. was mache ich?

ERROR:

Database Connection FailedYou have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '= 'test@hotmail.com', Password = 'test', FirstName = 'hello', SecondName = 'world' at line 1 

Mein Code:

  <?php 
      $connection = mysqli_connect('localhost', 'root', '', 'dbrateme'); 
      if (!$connection){ 
       die("Database Connection Failed" . mysql_error()); 
         header('Location: dcf.php'); 
      } 
      $select_db = mysqli_select_db($connection, 'dbrateme'); 
      if (!$select_db){ 
       die("Database Selection Failed" . mysqli_error()); 
      } 

      if (isset($_POST['upd'])){ 
         $course = $_POST['Course']; 
         $email = $_POST['inputEmail']; 
         $password = $_POST['inputPassword']; 
         $FN = $_POST['FirstName']; 
         $SN = $_POST['SecondName']; 

        $qsql = $_COOKIE['userID']; 
        $qresult = mysqli_query($connection, $qsql); 
        $qcount = mysqli_connect($qresult); 
        $sqli = "UPDATE tblaccounts Email = '".$email."', Password = '".$password."', FirstName = '".$FN."', SecondName = '".$SN."', Course = '".$course."' WHERE Student_ID='".$qsql."'"; 

        $result = mysqli_query($connection, $sqli) or die("Database Connection Failed" . mysqli_error($connection)); 
        //$count = mysqli_num_rows($result); 
        echo "Profile Update Successful!:"; 
        header('Location: profile.php'); 
      } else { 
         echo "Profile Update Failed!:"; 
         ?><br/><a href ="updatesettigns.php">Go back to the profile update screen.</a><?php 
        } 
      ?> 

Answer 1

Sie vermissen das Stichwort in der SQL gesetzt. Syntax Nach einem Update ist UPDATE <table> SET <colum Name> = value

$sqli = "UPDATE tblaccounts SET Email = '".$email."', Password = '".$password."', FirstName = '".$FN."', SecondName = '".$SN."', Course = '".$course."' WHERE Student_ID='".$qsql."'"; 

Erfahren Sie mehr über vorbereitete stateemnts SQL-Injection zu verhindern.

Speichern Sie Passwörter niemals als Nur-Text. Verwenden Sie die Funktion, um sie zu verschlüsseln

Answer 2

Das Problem ist mit der Abfrage, aber mein Gott bist du offen für einen schweren Fall von SQL-Injektion. Um das erste Problem anzusprechen.

UPDATE tblaccounts Email 

Ändern Sie diese zu

UPDATE tblaccounts SET Email 

Die Abfrage, die Sie verwenden, ist anfällig für SQL-Injection. Sie sollten das so schnell wie möglich beheben. Ich würde vorschlagen, PDO vorbereitete Anweisungen für alle Ihre SQL-Abfragen zu verwenden. http://php.net/manual/en/book.pdo.php