Problem med UPDATE (prepared statements)

I din prepare skal du bruge ? for at declare en senere variabel. Derefter skal de sættes i logisk rækkefølge i bind param

Har du forsøgt at gøre således:

 if($stmt = $mysqli->prepare("UPDATE ... SET ...") {
 /* Bind parametre */
 $stmt->bind_param('sssisss', $email, $address, $address2, $zipcode, $city, $phone, $website);
 /* Sæt værdier på parametrene */
 $email = $_POST['email'];
 $address = $_POST['address'];
 $address2 = $_POST['address2'];
 $zipcode = $_POST['zip_code'];
 $city = $_POST['zip_code'];
 $phone = $_POST['phone'];
 $website = $_POST['website'];
 /* Eksekver forespørgslen */
 $stmt->execute();
 echo 'Din profil er opdateret';
 /* Luk statement */
 $stmt->close();
 
 } else {
     /* Der er opstået en fejl */
     echo 'Der opstod en fejl i erklæringen: ' . $mysqli->error;
 }

Så skulle det jo virke.

Har ikke prøvet med lige præcis den opsætning, men det er vel underordnet hvor værdien på parametrene sættes.

Med din opsætning (Og tak for hjælpen) giver den mig følgende:
Warning: mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement

Så vidt jeg kan se er der 7 parametre i prepare, 7 i bind_param, og 7 i $_POST.

Jeg har prøvet at sætte user_id som en parameter også, men det giver sammen fejlmeddelelse

lige efter din $db->prepare(...); kan du skrive die($db->error); - så finder du ud af om der er problemer med din SQL.

Hvis der ikke er nogle problemer kan du efter $stmt->execute(); skrive die($stmt->error); - så finder du ud af om der er problemer med dine binds.

Tak for hjælpen! nu fungerer det.

Til interesserede:

 <?php
     if (!isset($_POST['update'])){
     }
     else
     {    
     if(
     $stmt = $db->prepare("UPDATE `user_info`, `user` SET user.email = ?, user_info.address=?, 
                         user_info.address2=?, user_info.zip_code = ?, user_info.city=?, user_info.phone=?, user_info.website=?
                         WHERE user_info.user_id=('".$user_id."') AND user.user_id=('".$user_id."')")) {
     $stmt->bind_param('sssisss', $email, $address, $address2, $zipcode, $city, $phone, $website);
 
         
          $email = $_POST['email'];
          $address = $_POST['address'];
          $address2 = $_POST['address2'];
          $zipcode = $_POST['zip_code'];
          $city = $_POST['city'];
          $phone = $_POST['phone'];
          $website = $_POST['website'];
         
         $db->set_charset("utf8");
          $stmt->execute();
          echo 'Din profil er opdateret';
     
          $stmt->close();
          
          } else {
              /* Der er opstået en fejl */
              echo 'Der opstod en fejl i erklæringen: ' . $db->error;
             }
     }    
     ?>

Tak for hjælpen! nu fungerer det.

Til interesserede:

PHP kode 

 <?php
     if (!isset($_POST['update'])){
     }
     else
     {    
     if(
     $stmt = $db->prepare("UPDATE `user_info`, `user` SET user.email = ?, user_info.address=?, 
                         user_info.address2=?, user_info.zip_code = ?, user_info.city=?, user_info.phone=?, user_info.website=?
                         WHERE user_info.user_id=('".$user_id."') AND user.user_id=('".$user_id."')")) {
     $stmt->bind_param('sssisss', $email, $address, $address2, $zipcode, $city, $phone, $website);
 
         
          $email = $_POST['email'];
          $address = $_POST['address'];
          $address2 = $_POST['address2'];
          $zipcode = $_POST['zip_code'];
          $city = $_POST['city'];
          $phone = $_POST['phone'];
          $website = $_POST['website'];
         
         $db->set_charset("utf8");
          $stmt->execute();
          echo 'Din profil er opdateret';
     
          $stmt->close();
          
          } else {
              /* Der er opstået en fejl */
              echo 'Der opstod en fejl i erklæringen: ' . $db->error;
             }
     }    
     ?>

jeg ville nok køre $user_id igennem prepare også hvis det var mig, men godt du fik det løst.

Disse prepared statements er til gavn for sikkerheden også. Du behøver ikke selv strippe dem, hvis du bruger det rigtigt. Der for er et godt råd; ingen variabler i din prepare, hold dem i din bind.
Og hvor du sætter user_id er mig en gåde godt nok...