SQL UPDATE mit Variablen

[Vawena]

Hallöchen

Ich versuche mich gerade an einer neuen PHP-Funktion aber dieses Stückchen funktioniert nicht!

$db_items -> member_items_honig
$anz -> 100
$member -> 47

mysql_query("UPDATE member_items
								 SET '".$db_items."' = '".$db_items."' + '".$anz."'
								 WHERE member_id = ".$member."");

Kann mir jemand weiterhelfen? Ich hab schon jegliche ' " . Kombinationen ausprobiert aber nichts klappt!

Danke schonmal! :*

 

[ComFreek]

Probier Folgendes:

mysql_query("UPDATE member_items 
                                 SET `".$db_items."` = `".$db_items."` + ".$anz." 
                                 WHERE member_id = ".$member);

(Die ` brauchst du hier nicht wirklich, da dein Spaltenname nicht mit reservierten MySQL-Schlüsselwörtern in Konflikt steht.)

Außerdem hoffe ich, dass du weißt, dass a) dein Code eine riesen Sicherheitslücke hat (SQL Injection) und b) die MySQL-Erweiterung als veraltet gilt und bald aus PHP entfernt wird!

 

[mermshaus]

Siehe dazu zum Beispiel die beiden Einträge hier in den FAQ:

- http://php-de.github.io/jumpto/faq/#sql-injection
- http://php-de.github.io/jumpto/faq/#deprecated-mysql

Allgemein zum Finden von Fehlern in SQL-Queries:

- http://php-de.github.io/jumpto/sql/