Te muestro un ejemplo de actualización usado MySQLi.
El código está explicado en los comentarios.
Básicamente los pasos serían, una vez obtenida la conexión.
- Escribir la consulta, aplicando el criterio de consultas preparadas para prevenir la Inyección SQL.
- Asignar en variables los valores que se van a usar en la consulta
- Preparar la consulta mediante
prepare
- Evaluar si la preparación tuvo éxito. Puede no tener éxito si por ejemplo escribes un nombre de tabla que no existe o cometes errores de sintaxis en la consulta
- Si la preparación es correcta, haces
bind
de los valores que quieres actualizar. De ese modo los valores viajan separados de la instrucción SQL en sí, por lo que la Inyección SQL se dificulta, casi se evita. Digo esto porque nada es 100% seguro.
- Ejecutas la consulta y evalúas al mismo tiempo el resultado de la ejecución.
execute
devolverá true
si la ejecución fue exitosa, entonces podrás mostrar un mensaje con la cantidad de filas afectadas por el update, usando para ello affected_rows
- Cierras los recursos de lugar.
Nota: Los datos de tablas y columnas fueron puestos para prueba en el demo, debes sustituirlos por los tuyos.
Espero te sirva.
código
VER DEMO
<?php
require "util/public_db_info.php";
$mysqli = new mysqli($host_name, $user_name, $pass_word, $database_name, $port);
/*
* Las consultas preparadas sustituyen los valores reales
* por signos de interrogación en MySQLi
*/
$sql = "UPDATE books SET title=? WHERE id=?";
/*
* Almacenar en variables los datos a usar
* Cambia las variables puestas a mano
* por las variables tuyas
*/
$titulo= "Gracias a la vida";
$id= 2;
//Preparar la consulta
$stmt=$mysqli->prepare($sql);
//Evaluar si la preparación tuvo éxito
if ($stmt){
/*
* Pasar parámetros separados de la instrucción SQL
* la letras "si" indican el tipo de cada dato que se va a insertar
* s: String, si es una cadena , i: Integer, si fuera un entero, etc
* Ejecutar
*/
$stmt->bind_param("si", $titulo,$id);
/*
* Verificar el resultado de la ejecución
* sabiendo que, en el caso de UPDATE, como en el caso
* de INSERT, $stmt devuelve TRUE si fue exitosos
*/
if ($stmt->execute()) {
/*
* Imprimir la cantidad de filas actualizadas usando affected_rows
*/
printf("%d Fila(s) actualizada(s).\n", $stmt->affected_rows);
}
else
{
echo "No se pudo actualizar";
}
/*
* Cerrar $stmt para liberar recursos
*/
$stmt->close();
}
else
{
echo "Hubo un error preparando la consulta";
}
/*
* Cerrar conexión a la bd para liberar recursos
*/
$mysqli->close();
?>
resultado
1 Fila(s) actualizada(s).