这个php代码有问题吗？

Question

这段代码的语法正确吗？

我需要更新我可以使用电子邮件访问的数据库中某行中的一些字段……这是对的吗？

public function storeData($emaill, $servicee, $ratee, $rated_clientss) {
    $email = "samy@gmail.com";
    $service = "lksdjfsdkljf";
    $rate = "good";
    $rated_clients = "20";
    $stmt = $this->conn->prepare ( "UPDATE users SET service='$service' and SET rate='$rate' and SET rated_clients='$rated_clients' WHERE email='$email'" );
    var_dump($stmt->execute ());

    if ($stmt->execute ()) {
        $data = $stmt->get_result ()->fetch_assoc ();
        $stmt->close ();
        return $data;
    } else {
        return NULL;
    }
}

Answer 1

准备好的语句不直接接受用户输入，而是需要将它们作为占位符传递： ? ，然后使用bind_param()填入类型和变量。

观察：

$stmt = $this->conn->prepare ( "UPDATE users SET service=? and SET rate=? and SET rated_clients=? WHERE email=?" );
$stmt->bind_param('ssss', $service, $rate, $rated_clients, $email);

现在您可以正确->execute $stmt 。