※ [本文轉錄自 ask 看板 #1L7-cRKR ]
作者: HoloLens (我就是抄GoogleGlass) 看板: ask
標題: [請問] PHP PDO UPADATE SET ? = ?
時間: Sat Apr 4 21:39:36 2015
小弟剛剛在寫PHP但發現似乎
$sql = 'UPDATE `combook` SET ? = ? WHERE `id` = ?';
$sth = $Link->prepare($sql);
$sth->execute(array($_POST['n'], $_POST['thing'], $_POST['i']));
這樣子的code無法順利UPDATE資料庫的東西，不知道是不是因為SET後面不行用?，如果是
的話是不是就只能手動串，但是好像就不太安全QQ，所以想請教大家

? = ? ???你要Upate什麼東西？SET 欄位 = 值 WHERE id = 多少不然系統怎麼會知道你要幹嘛= =?

PDO parameter 不支援 column name 或 table name 喔先用 in_array 檢查 $_POST['n'] 是否在白名單裡，再放入 $sql

$_POST[n]存成變數不要塞近execute

謝謝大家，我大概懂了~