Почему нельзя сделать UPDATE с кавычкой?

Question

[Богдан Кучерук]

$mysqli = new mysqli('localhost','root','','localhost') or die(mysqli_error($mysqli));
$mysqli->query("UPDATE localhost set name='$name' WHERE id='$id'") or die($mysqli->error);

Почему нельзя сделать UPDATE если в переменной $name есть символ кавычки(')?

Comments

[Сергей delphinpro]

https://habr.com/ru/post/662523/

Answer 1

[Rsa97]

Всё можно, только делать надо правильно - через плейсхолдеры.
https://www.php.net/manual/ru/mysqli-stmt.prepare.php