Ошибка: Uncaught exception 'mysqli_sql_exception' with message 'You have an error in your SQL syntax?

Question

[domestozzzzz]

Fatal error: Uncaught exception 'mysqli_sql_exception' with message 'You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1' in D:\OpenServer\OSPanel\domains\electro.local\category\urlic\event\update.php:10 Stack trace: #0 D:\OpenServer\OSPanel\domains\electro.local\category\urlic\event\update.php(10): mysqli_query(Object(mysqli), 'UPDATE `uchet_u...') #1 {main} thrown in D:\OpenServer\OSPanel\domains\electro.local\category\urlic\event\update.php on line 10

В чем проблема?

<?php
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
require_once '../../../config/db_conn.php';

$idurlic = $_POST['id'];
$name_organisation = $_POST['name_organisation'];
$poryadkovi_nomer = $_POST['poryadkovi_nomer'];

$sql = "UPDATE `uchet_ur_lic` SET `poryadkovi_nomer` = '$poryadkovi_nomer', `name_organisation` = '$name_organisation' WHERE `uchet_ur_lic`.`idurlic` = $idurlic";
mysqli_query($conn,$sql);

header("Location: ../form/urlic.php");
?>

Comments

[Дмитрий]

для начала добавить

if (isset($_POST['id'])) {
    mysqli_query($conn,$sql);
}

Answer 1

[ThunderCat]

В чем проблема?

В не чтении вами текста ошибки.
В отсутствии понятия "дебаг" и умения элементарной проверки, например через var_dump()
В отсутствии проверок приходящих значений.
В использовании переменных внутри скрипта, вместо использования подготовленных выражений.

Мелкие косяки и кривые имена переменных я в учет не беру.

Comments

[domestozzzzz]

Принял, что мне исправить, чтобы избежать данной ошибки?

[ThunderCat]

domestozzzzz,

Принял, что мне исправить, чтобы избежать данной ошибки?

прочесть ошибку, перевести, понять. Можно погуглить.
проверить переменные через var_dump(), можно прям все, начиная с $_POST
Добавить хоть какие-то проверки приходящих значений, которые вы потом суете в запрос
Использовать подготовленные выражения, как прописано в документации