PHP UPDATE文について

PHPで掲示板を作っています。mysqliを使って入力されたデータに書き換える（投稿内容編集機能）処理を行っています。しかし、自分なりに考えてやってみましたがエラーが出てしまいます。mysqliを使っての正しいUPDATE文の使い方を教えていただければ幸いです。

PHP
1    if ((!empty($_POST['name']) && !empty($_POST['muscle_level'])) && (!empty($_POST['muscle_genre']) && !empty($_POST['messages']))) { //投稿欄が記入されている場合
2               //XSSの対策
3              $bbd_id2 = $mysqli->real_escape_string($_POST["bbd_id2"]);
4              $name = $mysqli->real_escape_string($_POST['name']);
5              $muscle_level = $mysqli->real_escape_string($_POST['muscle_level']);
6              $muscle_genre = $mysqli->real_escape_string($_POST['muscle_genre']);
7              $messages = $mysqli->real_escape_string($_POST['messages']);
8              $change_pass = $mysqli->real_escape_string($_POST['change_pass']);
9              //changeでデータベースのデータを鼓往診
10              $change = $mysqli->query("UPDATE `message` SET (`name` = '{$name}' , `muscle_level` = '{$muscle_level}' , `muscle_genre` = '{$muscle_genre}' ,
11                                                              `messages` = '{$messages}' WHERE `bbd_id` = '{$bbd_id2}')");
12              if (!$change) { // change文におけるエラー処理
13                printf("%s\n", $mysqli->error);
14                exit();
15              }
16              echo '<script> alert("登録が完了しました。"); location.href="muscle_bbd.php"; </script>';
17           }

退会済みユーザー

2018/08/03 13:22

掲示板の投稿データはどうやって管理しているのですか？

ShimoK

2018/08/03 13:23

データベースで管理しています

退会済みユーザー

2018/08/03 13:24

投稿データを追加（保存）するのに、どういう手続を使っていますか？ pdoですか、mysqliですか？それとも

ShimoK

2018/08/03 13:33

mysqliを使ってます！

m.ts10806

2018/08/03 23:06

要件、前提、背景は必ず具体的に記載してください。回答者が想像で補てんしなければならない部分が多いと本来欲しい回答が得られない可能性が高くなります。

行動規範の内容に同意します

回答3件

ベストアンサー

データの登録にmysqliを使用しているとのことなので、
よくありがちなパターンとして、
プログラムの冒頭でデータベースへの接続とトランザクション開始をやっておいて、
アクションが登録なのか更新なのかで処理を分岐して
INSERT INTO文実行と
UPDATE文実行で
それぞれ冒頭で接続したのを利用して行い、
分岐終了時にcommitするという流れになります。

プログラムの中で、pdo接続とmysqli接続を混在させてしまうと、
のちのちわけがわからなくなってしまいます。
データベースへの接続方法はどちらでも構わないので統一しておくべきです。

接続：
mysqli_connect
更新用クエリーの準備：
mysqli_prepare
変数をクエリーにバインド：
mysqli_stmt_bind_param
クエリーを実行：
mysqli_stmt_execute
更新を反映させる：
mysqli_commit