Какой должен быть синтаксис SQL запроса в php?

Question

[Username]

Добрый день. В phpMyAdmin делаю SQL запрос следующего содержания:
UPDATE `users` SET `name`='Влад' WHERE 1

Дальше хочу этот запрос вставить в php файл, чтобы пользователь мог делать изменения своего профиля, естественно преобразовав его.
Имею:
$query = mysql_query("UPDATE `users` SET `name`=".$name." WHERE ".$id."");
$name — Новое имя пользователя
$id — номер пользователя в бд

Где некорректность в запросе?

Comments

[FanatPHP]

НЕ НУЖНО использовать mysqli_query. Эта функция не поддерживает плейсхолдеры.

[FanatPHP]

Vitalij Rudnih: в принципе, в mysqli есть механизм поддержки prepared statements (функции prepare / execute), но они настолько неудобны в использовании, что PDO остается единственной альтернативой, если говорить о "голых" функциях API, не упакованных в какой-либо враппер

Answer 1

[Oleg]

where id = 1

where 1 это считай "обновить всё"

Comments

[Username]

Да вы правы, но никакие изменения не происходят, хоть указав id, хоть не указав.

[Username]

Проблема была с id, из-за того что переменная не получала значения, так как находилась в другой области видимости.

Answer 2

[FanatPHP]

Синтаксис SQL не отличается ничем.
Отличается только способ подстановки переменных.

Во-первых, запросы должны исполняться не через mysql_query, а через PDO
В-вторых, на месте переменных должны стоять знаки вопроса, а сами переменные - передаваться в запос при исполнении:

$stmt = $pdo->prepare("UPDATE `users` SET `name`=? WHERE id=?");
$stmt->execute(array($name, $id));

Comments

[Username]

Parse error: syntax error, unexpected '[', expecting ')'

[FanatPHP]

Владислав: версию РНР желательно иметь не из каменного века. Впрочем, тупо копировать этот код в любом случае не получится - сначала надо соединиться с БД