Paramètres $stmp et UPDATE

<?php

$stmt = mysqli_prepare($db, "UPDATE table SET

?>

<?php



if (isset($_POST['auteur']) && isset($_POST['categorie']) && isset($_POST['image']) && isset($_POST['titre']) && isset($_POST['menu']) && isset($_POST['news']) && isset($_POST['isbn']) && isset($_POST['visible']) && is_numeric($_POST['visible'])) {



if ($db = @mysqli_connect('localhost', 'jackbocar', 'password')) {

mysqli_select_db($db, 'php5');

$stmt = mysqli_prepare($db, "UPDATE table SET (auteur, categorie, image, titre, menu, news, isbn, visible) VALUES (?, ?, ?, ?, ?, ?, ?, ?)");



$auteur = mysqli_real_escape_string($db, $_POST['auteur']);

$categorie = mysqli_real_escape_string($db, $_POST['categorie']);

$image = mysqli_real_escape_string($db, $_POST['image']);

$titre = mysqli_real_escape_string($db, $_POST['titre']);

$menu = mysqli_real_escape_string($db, $_POST['menu']);

$news = mysqli_real_escape_string($db, $_POST['news']);

$isbn = mysqli_real_escape_string($db, $_POST['isbn']);

$visible = intval($db, $_POST['visible']);



mysqli_stmt_bind_param($stmt, 'sssssssi', $auteur, $categorie, $image, $titre, $menu, $news, $isbn, $visible);

if (mysqli_stmt_execute($stmt)) {

echo 'Ouvrage sauvé.';

} else {

echo 'Erreur lors de l\'écriture du livre.';

}

mysqli_close($db);

} else {

echo 'Connection failed.';

}

}

?>

<?php

include('connexion.php');



$titre = $_POST['titre'];

$nouvelle = $_POST['nouvelle'];

$id = $_POST['id'];



$query = sprintf("UPDATE MA BASE SET titre = '%s', nouvelle = '%s' WHERE id = '%s'",

mysql_real_escape_string($titre),

mysql_real_escape_string($nouvelle),

mysql_real_escape_string($id));

	   

echo $query;

	   

$db = NEW mysqli; 

if ($db->requete($query)==true){

echo "<center>Modification réussi.</center>";

}

?>

<?php

$dbcon = new mysqli(/* ... */) ;

$stmt = $dbcon->stmt_init() ;

$stmt->prepare('update nouvelles set titre = ?, nouvelle = ? where id = ?') ;

// on a pas besoin de recourir à mysql_escape_string avec les statement

$stmt->bind_param('ssi', $_POST['titre'], $_POST['nouvelle'], $_POST['id']) ;

$stmt->execute() ;

if($stmt->affected_rows > 0)

  /* modif effectuée */ ;

?>