PHP操作MariaDB时UPDATE语句语法错误求助

错误原因 #

从错误提示和代码来看，语法错误大概率来自以下几点：

1. 日期字段未加引号：date_found是日期类型，SQL中日期值必须用单引号包裹。代码中$date_found直接拼接，若该值为空或格式不符合要求，会导致SQL语句出现date_found = ,这类语法错误，进而影响后续的featured字段行，与错误提示完全匹配。
2. 变量未转义引发字符串断裂：如果$title、$description等字符串变量包含单引号（比如用户输入O'Neil），会直接打断SQL的字符串闭合逻辑，造成语法混乱。
3. 数字型变量非法：$category、$id如果为空或不是合法数字，也会触发SQL语法错误。

修复方案 #

方案1：改用预处理语句（推荐，彻底解决问题+防SQL注入） #

替换原有的SQL拼接代码为预处理语句，示例如下：

// 4. 更新数据库中的物品信息
$sql3 = "UPDATE tbl_item SET
    `title` = ?,
    `description` = ?,
    `date_found` = ?,
    `image_name` = ?,
    `category_id` = ?,
    `featured` = ?,
    `active` = ?
    WHERE id=?";

// 初始化预处理语句
$stmt = mysqli_prepare($conn, $sql3);

// 绑定参数（s=字符串，i=整数，可根据实际字段类型调整）
mysqli_stmt_bind_param($stmt, "sssssis", $title, $description, $date_found, $image_name, $category, $featured, $active, $id);

// 执行语句
mysqli_stmt_execute($stmt);

// 获取执行结果
$res3 = mysqli_stmt_affected_rows($stmt);

if ($res3 > 0) {
    $_SESSION['update'] = "<div class='success'>物品更新成功</div>";
} else {
    $_SESSION['update'] = "<div class='error'>物品更新失败</div>";
}

// 关闭语句
mysqli_stmt_close($stmt);

header('location:' . SITEURL . 'admin/manage-items.php');

方案2：临时修复（不推荐，仍存在SQL注入风险） #

如果暂时不想修改为预处理语句，至少要给日期字段加引号，并对字符串变量做转义处理：

// 对字符串变量进行转义
$title = mysqli_real_escape_string($conn, $title);
$description = mysqli_real_escape_string($conn, $description);
$image_name = mysqli_real_escape_string($conn, $image_name);
$featured = mysqli_real_escape_string($conn, $featured);
$active = mysqli_real_escape_string($conn, $active);
$date_found = mysqli_real_escape_string($conn, $date_found);

// 修正SQL语句，给date_found添加单引号
$sql3 = "UPDATE tbl_item SET
    `title` = '$title',
    `description` = '$description',
    `date_found` = '$date_found',
    `image_name` = '$image_name',
    `category_id` = $category,
    `featured` = '$featured',
    `active` = '$active'
    WHERE id=$id
    ";

额外注意事项 #

• 永远不要直接将用户输入的变量拼接到SQL语句中，预处理语句是防范SQL注入和语法错误的标准做法。
• 确保所有从表单获取的变量都做了合法性校验（比如检查$date_found是否为合法日期格式，$category、$id是否为有效数字）。

内容的提问来源于stack exchange，提问作者rbaffourata