Проблема с моим while и моим массивом sqli-запроса

Question

Я php стартер, и я не хочу делать свой проект.Вот моя проблема: я делаю скрипт, который обновляет информацию на моем сервере sqli, но возникает странная проблема.Не хочет обновляться без причины.

Мой код:

<?php

                    $itemchoice = array(
                        'value' => array( '', "1" => $item1, "2" => $item2, "3" => $item3, "4" => $item4, "5" => $item5),
                        'name' => array('', "1" => "item1name", "2" => "item2name", "3" => "item3name", "4" => "item4name", "5" => "item5name"),
                    );

                    $nombre_actuel = 1;

                    echo '<form method="post">';
                    while ($nombre_actuel <= $nombredeligne)
                    {
                        echo '<input type="text" name="'.$itemchoice['name'][$nombre_actuel].'" value="'.$itemchoice['value'][$nombre_actuel].'">';
                        $nombre_actuel++;
                    }
                    echo '<input type="submit" name="envoyer" value="Envoyer">';
                    echo '</form>';

                    if (isset($_POST['item1name'])) {
                        $newitem1 = $_POST['item1name'];
                        $newitem1sql = 'UPDATE navbar SET valeur='.$newitem1.' WHERE item="item1" ';
                        $newitem1result = mysqli_query($db1, $newitem1sql);
                    }

Линия

 $newitem1sql = 'UPDATE navbar SET valeur='.$newitem1.' WHERE item="item1" ';

Не работает по любой причине

Answer 1

Измените эту строку:

$newitem1sql = 'UPDATE navbar SET valeur='.$newitem1.' WHERE item="item1" ';

на эту:

$newitem1sql = 'UPDATE navbar SET valeur="'.$newitem1.'" WHERE item="item1" ';

Примечание. Вы открыты для атаки SQL-инъекцией.Вы не должны просто брать входные данные $ _Post [] и вставлять их в свой SQL без очистки.Санируйте и параметризуйте свой запрос.