您的 SQL 语法有错误；检查与您的 MariaDB 服务器版本相对应的手册

Question

我正在尝试更新mysql中的一行，但是每次都会出现错误1024

@$name= $_POST['name'];
@$bio=$_POST['bio'];
    @$email=$_POST['email'];

if(!empty($_POST['name']) && !empty($_POST['bio']) && !empty($_POST['email']) )
{
     $result="SELECT * FROM accounts where email='$email'";
     $row = mysqli_fetch_array(mysqli_query($con,$result),MYSQLI_ASSOC);

     $row['id']=$id;
     $Sql_Query = mysqli_query($con,"UPDATE profile SET name= '$name', bio = '$bio' WHERE id = '$id'");

if(mysqli_query($con,$Sql_Query)){
 echo 'Record Updated Successfully';
}
else{
echo 'Something went wrong, whether id is not present or something else'.mysqli_error($con);
}
}else
{
    echo 'missing parameters';
}

错误

您的 SQL 语法有错误；查看与您的 MariaDB 服务器版本相对应的手册，了解在第 1 行的“1”附近使用的正确语法

任何帮助将不胜感激

Answer 1

（见底部附近的编辑）。

这里发生的情况是，您为 UPDATE 执行了两次相同的查询，而您应该得到的错误是“1”。 （这在edit 之前）。

改变你的

$Sql_Query = mysqli_query($con,"UPDATE profile SET name= '$name', bio = '$bio' WHERE id = '$id'");
//           ^^^^^^^^^^^^^^^^^


if(mysqli_query($con,$Sql_Query)){
// ^^^^^^^^^^^^^^^^^
 echo 'Record Updated Successfully';
}

只是

if($Sql_Query){
 echo 'Record Updated Successfully';
}

并使用准备好的语句来帮助防止 SQL 注入。

• https://en.wikipedia.org/wiki/Prepared_statement（一般信息）。
• http://php.net/manual/en/mysqli.prepare.php (MySQLi_)。
• http://php.net/manual/en/pdo.prepared-statements.php (PDO)。

---

根据您添加的your edit：

您的 SQL 语法有错误；查看与您的 MariaDB 服务器版本相对应的手册，了解在第 1 行的“1”附近使用的正确语法

...这是我之前怀疑并发布的in a comment。

顺便说一句；那些@ 字符是错误抑制器，应该在开发过程中删除。

使用PHP's error reporting 会在一定程度上有所帮助，但对于那些用于 POST 数组的 @'ed 变量来说，如果它们有任何问题，则不会。

---

编辑：

正如IncredibleHat 的评论所述，这一行：

$row['id']=$id;

反了，应该写成：

$id = $row['id'];

id 将被分配给该行，而不是相反。

我没看到，我的错。很好理解。