PHP PDO: SQLSTATE [HY093]: Ungültige Parameternummer: named gemischt und Positionsparameter

Question

ich den Fehler:

SQLSTATE[HY093]: Invalid parameter number: mixed named and positional parameters

wenn ich versuche, den folgenden Code auszuführen:

 public function getScore($matchID,$setone,$settwo,$getChallengerScore,$getOpponentScore,$fileOpponentData,$fileChallengerData) 
{ 
    try 
    { 
     $stmt = $this->db->prepare("UPDATE matches SET `winner` = $setone 
             AND `looser` = $settwo 
             AND `winner_score` = $getChallengerScore 
             AND `looser_score` = $getOpponentScore 
             AND `opponent_blob` = '".$fileOpponentData."' 
             AND `challenger_blob` = '".$fileChallengerData."' 
            WHERE `id` = $matchID"); 
     #var_dump($stmt); 
     $stmt->execute(); 

     return $stmt; 
    } 
    catch(PDOException $e) 
    { 
     echo $e->getMessage(); 
    }  
} 

I‘ m nicht großartig mit PDO, hatte nicht viele Probleme, aber das kann ich nicht alleine lösen. Jede Hilfe würde sehr geschätzt werden.

Answer 1

Verwenden Sie eine ordnungsgemäß parametrisierte Abfrage. Und die Zuordnungen in einer UPDATE Anweisung müssen durch ,, nicht AND getrennt werden.

$stmt = $this->db->prepare("UPDATE matches SET `winner` = :setone 
          , `looser` = :settwo 
          , `winner_score` = :getChallengerScore 
          , `looser_score` = :getOpponentScore 
          , `opponent_blob` = :fileOpponentData 
          , `challenger_blob` = :fileChallengerData 
          WHERE `id` = :matchID"); 
$stmt->execute(array(
    ':setone' => $setone, 
    ':settwo' => $settwo, 
    ':getChallengerScore' => $getChallengerScore, 
    ':getOpponentScore' => $getOpponentScore, 
    ':fileOpponentData' => $fileOpponentData, 
    ':fileChallengerData' => $fileChallengerData, 
    ':matchID' => $matchID 
));