Ошибка в синтаксисе SQL.'ГДЕ post_id =' 17 '' в строке 1

Question

У меня следующая ошибка:

QUERY FAILED: В вашем синтаксисе SQL есть ошибка;проверьте руководство, соответствующее вашей версии сервера MariaDB, для правильного синтаксиса, который можно использовать рядом с 'WHERE post_id =' 17 '' в строке 1

Это мой код:

$sql_query2 = "UPDATE posts SET post_title = '$post_title', post_category = '$post_category', post_tags = '$post_tags',  post_text = '$post_text',  post_image = '$post_image',  WHERE post_id = '$_POST[post_id]'";

$edit_post_query = mysqli_query($conn, $sql_query2);

   if(!$edit_post_query) {
    die("QUERY FAILED:" .mysqli_error($conn));
} else {

header("Location: posts.php");

Что я должен сделать, чтобы устранить эту синтаксическую ошибку SQL?

Answer 1

Уберите запятую перед ГДЕ.Измените

post_image = '$post_image',  WHERE post_id = '$_POST[post_id]'

на

post_image = '$post_image'  WHERE post_id = '$_POST[post_id]'

Answer 2

Или попробуйте это за $ sql:

$sql_query2 = "UPDATE posts SET post_title = '.$post_title.', post_category = '.$post_category.', post_tags = '.$post_tags.',  post_text = '.$post_text.',  post_image = '.$post_image.',  WHERE post_id = '.$_POST[post_id].'";

или

$sql_query2 = "UPDATE posts SET post_title = $post_title, post_category = $post_category, post_tags = $post_tags,  post_text = '$post_text',  post_image = $post_image,  WHERE post_id = '.$_POST[post_id].'";

Answer 3

$sql_query2 = "UPDATE posts SET 
post_title = '".mysqli_real_escape_string($conn,$post_title)."',
post_category = '".mysqli_real_escape_string($conn,$post_category)."', 
post_tags = '".mysqli_real_escape_string($conn,$post_tags),"',
post_text = '".mysqli_real_escape_string($conn,$post_text)."',
post_image = '".mysqli_real_escape_string($conn,$post_image)".' 
WHERE post_id ='".mysqli_real_escape_string($conn,$_POST[post_id])."' ";

Примечание: используйте mysqli_real_escape_string для защиты от хакеров.