mysqli->prepare()を用いてUPDATE文を実行する方法について(PHP)

Question

mysql_real_escape_string ではなくmysqliを用いて、
mysqlデータペースにデータをinsertする方法がありますが、
insertではなくupdateでも同じことをしたい時、どのような書き方になりますか？

下記のようになるかと思うのですが、どうでしょうか？

【insert文】
$stmt = $mysqli->prepare("INSERT INTO Vegetables VALUES (?, ?, ?, ?)"); $stmt->bind_param('sssd', "トマト", "リコピン", "ビタミンC", "001");
【update文】
$stmt = $mysqli->prepare("UPDATE Vegetables SET name = ?, ingredient1 = ?, ingredient2 = ?, ingredient3 = ?"); $stmt->bind_param('sssd', "ピーマン", "ビタミンB6", "ビタミンK", "001");

Answer 1

質問者さんが書かれたもので合っていますが、WHERE句が抜けています。

WHERE句を追加したSQL文は下記になります。

$stmt = $mysqli->prepare("UPDATE Vegetables SET name = ?, ingredient1 = ?, ingredient2 = ? WHERE id=?"); $stmt->bind_param('sssd', "ピーマン", "ビタミンB6", "ビタミンK", "001");