使用 PDO 语句更新

Question

我仍然在思考 PDO 语句，但下面的代码没有按照我的设想去做

  $temp = "6c ";    
  $weather_report = "Its currently $temp " ; 

  $qry = $pdo->exec("UPDATE data_weather SET text= '$weather_report' WHERE period='report' ");

这确实更新了我的数据库，但仅更新了“当前”并且缺少临时值，

在阅读了一些文章后，我相信我需要使用引用，但我不确定如何实现它？

有什么帮助吗？

Answer 1

请使用查询参数而不是将变量插入到 SQL 字符串中。
它更安全、更快、更容易。

$temp = "6c ";    
$weather_report = "It's currently $temp " ; 

$sql = "UPDATE data_weather SET text= ? WHERE period='report'";
$stmt = $pdo->prepare($sql);
$stmt->execute(array($weather_report));

请注意，您不需要引用字符串。 事实上，你不能在? 占位符。 您可以安全地在天气报告字符串中使用撇号。

您可以在通常将单个标量值放入 SQL 表达式的任何位置使用参数占位符。 例如，代替带引号的字符串、带引号的日期或数字文字。 但不适用于表名或列名、值列表或 SQL 关键字。

Answer 2

虽然比尔已经回答了这个问题，但我想补充一点：

不要在 TEXT 列中使用命名参数，至少不要在 MySQL 中使用。 它不会工作。 改用问号。