Instruction préparée MySQLi avec requête de mise à jour dynamique

L'astuce consiste à construire un tableau contenant les paramètres que vous souhaitez lier, puis à l'aide de call_user_func_array , vous pouvez passer ce tableau à bind_param .

Voir http://www.php.net/ manuel/fr/fonction.call-user-func-array.php pour plus de détails sur call_user_func_array .

Votre code peut ressembler à :

    $para_type="";
    /* $para is the array that later passed into bind_param */
    $para=array($para_type);
    $query = 'UPDATE tickets SET ';

    IF(count($data) != 0) {
        /* Looping all values */

        foreach($data as $k=>$d) {
            $query .= '`'.$d['field'].'` = ? ,';

            $para_type .=$d['type'];

            $para[] = &$data[$k]['value'];
        }

        /* removing last comma */
        $query[(strlen($query)-2)] = '';

        /* adding where */
        $query .= ' WHERE `ticket_id` = ?';
        $para_type .= 'i';
        $para[]=&$ticket_id;

        call_user_func_array(array($stmt, 'bind_param'), $para);

        return true;
    }

Remarquez le & devant tous les paramètres, il est requis par bind_param .

Une autre façon qui, à mon avis, est préférable consiste à utiliser PDO. Il prend un paramètre nommé et peut faire une liaison incrémentielle.