conversion d'une requête non préparée en requête préparée

Bonjour,

je tente de convertir une requête SQL non préparée en l'équivalente mais préparée ; il est évident qu'il faut le faire, vu qu'elle manipule une variable saisie par l'utilisateur. Mais autant la requête non préparée s'exécute bien, autant la requête préparée génère un message d'erreur (nombre de paramètres invalide) et je ne comprends pas...

requête non préparée :

Code:

---

1 2	$query_machines = 'UPDATE `machines` SET `name`="'.$insname.'" WHERE id='.$id2; $qid = $bdd->query($query_machines);

---

requête préparée :

Code:

---

1 2 3 4

$query_machines = "UPDATE `machines` SET name=? WHERE id=?"; $marqueur_machines='"'.$insname.'",'.$id2; $qid=$bdd->prepare($query_machines); $qid->execute(array($marqueur_machines));

---

message d'erreur :

Citation:

---

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY093]: Invalid parameter number' in D:\wamp\www\devjupiter\pdo\page\modifier.htm on line 177

---

:cry:

Donc en gros, pour toi, il suffit qu'une chaine contienne une virgule pour qu'elle se transforme en tableau par magie ? :no:

Je n'avais même pas remarqué que je manipulais un tableau, donc c'est réglé (et au passage, je suis passé à des marqueurs nommés) :

Code:

---

1 2 3 4

$query_machines = "UPDATE `machines` SET name=:name WHERE id=:id"; $marqueur_machines= array(':name'=>'"'.$insname.'"',':id'=>$id2); $qid=$bdd->prepare($query_machines); $qid->execute($marqueur_machines);

---