PHP PDOは、致命的なエラー

Question

は、私は次のクエリていますのをエコー

$sql = "UPDATE db.users SET $str WHERE users.{$this->row} = {$this->value} LIMIT 1"; 

：私はしかし

UPDATE db.users SET username=testUser, gid=3 WHERE users.username = mmiller LIMIT 1 

：私は

$count = Db::init()->exec($sql); 

を得る：

Fatal error: Uncaught exception 'PDOException' with message 

'SQLSTATE [42S22]：列が見つかりません： 1054不明な列 '：＃0 /class.php(185） /class.php:185 スタックトレースでwhere句 ''' の' mmiller （ 'username'、 'gid'、 'testUser'、 '3'）＃ /2 {メイン}任意のアイデア185

ライン上/class.php に投げ？

Answer 1

あなたの反響はあなたにそれを示していることを確認してください"

UPDATE db.users SET username="testUser", gid="3" WHERE users.username = "mmiller" LIMIT 1 

を使用する必要があります。 ' ofcourseを使用することができます。何でもボートを浮かべてください:)

Answer 2

文字列値を引用符で囲む必要があります。

$sql = "UPDATE db.users SET $str WHERE users.{$this->row} = '{$this->value}' LIMIT 1"; 

既にPDOを使用していることを確認して、準備済みの文を使用すると便利です。 1回限りのクエリでは少し遅くなりますが、セキュリティが強化され、必要なすべてのエスケープ処理が行われるため、これらの問題に対処することはできません。