Estou com a seguinte dificuldade, na minha aplicação, ao executar a função de cadastrar, quando digito algum texto com aspas simples inclusa, a query não funciona.
Segue abaixo o código:
Aqui eu pego os valores passados pelo controller, usando o __get()
.
PortfolioDAO.php
:
public function alterarPortfolio(Portfolio $portfolio)
{
$alterar_imagem = ($portfolio->__get('imagem') != '' ? ", imagem = '{$portfolio->__get('imagem')}'" : '');
$values = "
empresa = '{$portfolio->__get('empresa')}',
link = '{$portfolio->__get('link')}',
tipo_servico = '{$portfolio->__get('tipo_servico')}'
{$alterar_imagem}
";
$this->alterar($portfolio->__get('id'), $values);
}
Aqui está a query:
Model.php
:
public function alterar($id, $values)
{
$query = "UPDATE {$this->tabela} SET {$values} WHERE id = {$id}";
$stmt = $this->db->prepare($query);
echo $query;
$stmt->execute();
}
Lembrando que, o cadastro de dados ocorre normalmente, o problema é quando adiciono uma aspas simples no input.