更新tinyint（1）

Question

我想更新状态值-tinyint（1）-以激活和停用用户。 每当我尝试更新时，我都会不断收到以下消息，该消息设置为“话务员更新失败”。 任何帮助都感激不尽。 谢谢

if (empty($errors)) {

// Perform Update

$id = $attendant["id"];
$status = mysql_prep($_POST["status"]);

$query  = "UPDATE attendant SET ";
$query .= "status = '{$status}', ";
$query .= "WHERE id = {$id} ";
$query .= "LIMIT 1";
$result = mysqli_query($connection, $query);

if ($result && mysqli_affected_rows($connection) == 1) {
  // Success
  $_SESSION["message"] = "Attendant updated.";
  redirect_to("activate_attendant.php");
} else {
  // Failure
  $_SESSION["message"] = "Attendant update failed.";
}


} 
} else {
// This is probably a GET request

}

Answer 1

删除status = '{$status}',后的逗号status = '{$status}', <=

MySQL通过执行以下操作会向您抛出错误：

$result = mysqli_query($connection, $query) or die(mysqli_error($connection));

---

• 我还要指出，您当前的代码可以进行SQL注入 。
  使用预处理语句或将PDO与预处理语句结合 使用起来更加安全 。