PDO 준비된 문 문제

Question

나는 현재 내가

$sql = mysql_query("UPDATE `table` SET quantity=quantity+1 WHERE id='$id'"); 

내가 드릴 수 없습니다 MySQL의 쿼리 예제이 보여 드리죠 ... MySQL의 테이블 컬럼의 현재 값이 1에 의해 자체를 증가하는 쿼리를 실행하려고 PDO 준비된 성명서에서 이것을하십시오 ...

$sql = "UPDATE `table` SET quantity=:quants+1 WHERE id=:userid"; 
$sql_prep = $db->prepare($sql); 
$sql_prep->bindParam(":quants", what will i write here??); 
$sql_prep->bindParam(":userid", $id); 
$sql_prep->execute(); 

도움이 필요합니다! 감사합니다

당신은 매개 변수로 되었 할 필요가 없습니다

Answer 1

, 그냥 수행

$sql = "UPDATE `table` SET quantity=quantity+1 WHERE id=:userid"; 
$sql_prep = $db->prepare($sql); 
$sql_prep->bindParam(":userid", $id); 
$sql_prep->execute(); 

Answer 2

당신은 그냥 DB에 이미 값을 보강하고 같은 quantity을 보호 할 필요가 없습니다.

$sql = "UPDATE `table` SET quantity=quantity+1 WHERE id=:userid"; 

은 또한 데이터를 보호하기위한 쿼리를 통해 DB에 외부에서 삽입되고있는 :quants

$sql_prep = $db->prepare($sql); 

// NOT NEEEDED --> $sql_prep->bindParam(":quants", what will i write here??); 

$sql_prep->bindParam(":userid", $id); 
$sql_prep->execute(); 

준비된 문에 대해 바인드 라인을 드롭 할 수 있습니다.