Почему sql запрос обновляет только числовые значение?

Question

[Meeeeeeeeeeepo]

SQL запрос обновляет поля в БД только если вводимое значение числового формата, в случае текста вообще ничего не происходит.
---------------
Код php скрипта:

require_once('../blocks/connection_db.php');
  $article = $_GET['article'];
  $name = $_GET['name'];
  $description = $_GET['description'];
  $parameters = $_GET['parameters'];
  $manufacturer = $_GET['manufacturer'];
  $cost = $_GET['cost'];
  $request = "UPDATE products SET name = '$name', description = '$description', parameters = '$parameters', manufacturer = '$manufacturer', cost = '$cost' WHERE article = $article";
  $connection_db -> query($request);
  header('Location:/within.php');

Comments

[Дмитрий]

Добрый вечер.
Не используйте этот код никогда и нигде.
Используйте подготавливаемые запросы.
Какой тип нужных полей в базе?
Что в логах?
Если ли ошибки, предупреждения?

И оформите код как положено, используйте специальные теги для кода.

[Дмитрий]

$article без кавычек, потому если число то работает, если строка то нет. Вообще так делать не нужно, вам уже ответили

[nokimaro]

Дайте пример url который обновляет и который не обновляет.
То есть со всеми GET параметрами как вы вызываете, например
script.php?article=...&name=... и тд
1. url который работает
2. url который не работает

Answer 1

[Сергей П]

Потому, что собирать sql таким способом (постановками строк и конкатенацией) очень плохая идея. Используйте параметризированные запросы. Даже в. Php это можно и нужно делать.

Answer 2

[entermix]

Потому, что переменная $article не завернута в скобки:

$request = "UPDATE products SET name = '$name', description = '$description', parameters = '$parameters', manufacturer = '$manufacturer', cost = '$cost' WHERE article = $article";

--->

$request = "UPDATE products SET name = '$name', description = '$description', parameters = '$parameters', manufacturer = '$manufacturer', cost = '$cost' WHERE article = '$article'";

Comments

[Meeeeeeeeeeepo]

Это не помогает