Zapytanie UPDATE

Question

Witajcie mam problem a właściwie chcę zaktualizować 1 kolumnę w bazie danych a nosi nazwę sila ale do rzeczy

mam formularz taki

<?php
	session_start();
	
	require_once "polacz.php";
	
	$polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
	
	if ($polaczenie->connect_errno!=0)
	{
		echo "Error: ".$polaczenie->connect_errno;
	}
	else
	{ 	
		$sila = wczytaj('sila');
		
		
		$rezultat = $polaczenie->query("UPDATE uzytkownicy SET sila=? WHERE id=".$_SESSION['id']."");
		if ($rezultat)
		{
			$rezultat->bind_param("ii", $id,$sila);
			$rezultat->execute();
			$rezultat->close();
		}
$polaczenie->close();
		header('Location: gra.php');
	}
?>

i taki formularz 

	<form action="sila.php" mathod="POST">
				<input type="number" name="sila">
				<input type="submit" value="Zwiększ siłę">
			</form>

Niby mi wszytsko działa, tylko nie rozumien w czym jest problem bo nie zmienia mi wartości w bazie danych

Pomocy, pewnie mała literówka jak zawsze u mnie..

Answer 1

Nie żadna literówka, tylko nie preparujesz zapytań. No i źle bindujesz wartości. 

http://php.net/manual/en/mysqli.prepare.php

http://php.net/manual/en/mysqli-stmt.bind-param.php

Poza tym zacznij obsługiwać wyjątki (patrz try...catch) i używać PDO.

Edit: Jednak literówka jest, jak zauważył kolega niżej ;) I co to za funkcja "wczytaj"?

 

Answer 2

Nie no, @ przy mysqli? Błagam was!

Poza tym

<form action="sila.php" mathod="POST">
            <input type="number" name="sila">
            <input type="submit" value="Zwiększ siłę">
        </form>

mathod="post"

? a nie method?