$mysqli->query("UPDATE table Foo set body= '".$_POST['body']."' where id= '".$_POST['id']."'");

$stmt = mysqli_prepare($link, "UPDATE table Foo set body = ? where id= ?");
mysqli_stmt_bind_param($stmt, 'sd', $_POST['body'], $_POST['id']);
mysqli_stmt_execute($stmt);

public void create()
       {
           if (success == true)
           {
               transaction = connection.BeginTransaction();
               sql = new StringBuilder();
               sb = new StringBuilder();
               sw = new StringWriter(sb);

               sql.Append("    INSERT INTO [country]   ");
               sql.Append("    (   ");
               sql.Append("       [countryName],   [isDefault],    [isNew],    ");
               sql.Append("       [isUpdate],      [isDelete],     [isActive], ");
               sql.Append("       [executeBy],     [executeTime] ");
               sql.Append("    ) VALUES (  ");
               sql.Append("        @countryName,   @isDefault,     @isNew, ");
               sql.Append("        @isUpdate,      @isDelete,      @isActive,  ");
               sql.Append("        @executeBy,     @executeTime  ");
               sql.Append("    );  ");
               try
               {
                   result = new SqlCommand(sql.ToString(), connection);
               }
               catch (SqlException ex)
               {
                   if (Convert.ToInt32(Session["roleId"].ToString()) == 1)
                   {
                       errorMessages = new StringBuilder();
                       for (int i = 0; i < ex.Errors.Count; i++)
                       {
                           errorMessages.Append("Index #" + i + "|" +
                               "Message: " + ex.Errors[i].Message + "|" +
                               "LineNumber: " + ex.Errors[i].LineNumber + "|" +
                               "Source: " + ex.Errors[i].Source + "|" +
                               "Procedure: " + ex.Errors[i].Procedure + "|");
                       }
                       message = " System Problem : " + errorMessages;

                   }
                   else
                   {
                       message = "Please contact administrator " + shared.administratorEmail + "Please Come Back Later.";
                   }
                   shared.errorLogging(message.ToString(),sql.ToString());
                   using (JsonTextWriter json = new JsonTextWriter(sw))
                   {
                       json.WriteStartObject();
                       json.WritePropertyName("success");
                       json.WriteValue(false);
                       json.WritePropertyName("message");
                       json.WriteValue(message);
                       json.WriteEndObject();
                   }

                   Response.Write(sw.ToString());
                   sw.Close();
                   connection.Close();
                   Response.End();
               }
               result.Parameters.Add("@companyId", SqlDbType.Int);
               result.Parameters.Add("@countryName", SqlDbType.VarChar);
               result.Parameters.Add("@isNew", SqlDbType.Bit);
               result.Parameters.Add("@isActive", SqlDbType.Bit);
               result.Parameters.Add("@executeBy", SqlDbType.VarChar);
               result.Parameters.Add("@executeTime", SqlDbType.DateTime);

               result.Parameters[0].Value = Session["companyId"];
               result.Parameters[1].Value = Request.Form["countryName"];
               result.Parameters[2].Value = true;
               result.Parameters[3].Value = true;
               result.Parameters[4].Value = Session["clientName"];
               result.Parameters[5].Value = DateTime.Now;

               try
               {
                   result.ExecuteNonQuery();
               }
               catch (SqlException ex)
               {
                   if (Convert.ToInt32(Session["roleId"].ToString()) == 1)
                   {
                       errorMessages = new StringBuilder();
                       for (int i = 0; i < ex.Errors.Count; i++)
                       {
                           errorMessages.Append("Index #" + i + "|" +
                               "Message: " + ex.Errors[i].Message + "|" +
                               "LineNumber: " + ex.Errors[i].LineNumber + "|" +
                               "Source: " + ex.Errors[i].Source + "|" +
                               "Procedure: " + ex.Errors[i].Procedure + "|");
                       }
                       message = " System Problem : " + errorMessages;
                   }
                   else
                   {
                       message = "Please contact administrator " + shared.administratorEmail + "Please Come Back Later.";
                   }
                   shared.errorLogging(message.ToString(), sql.ToString());
                   using (JsonTextWriter json = new JsonTextWriter(sw))
                   {
                       json.WriteStartObject();
                       json.WritePropertyName("success");
                       json.WriteValue(false);
                       json.WritePropertyName("message");
                       json.WriteValue(message);
                       json.WriteEndObject();
                   }

                   Response.Write(sw.ToString());
                   sw.Close();
                   connection.Close();
                   Response.End();
               }
               result.Dispose();
               transaction.Commit();

               message = "Complete";
               using (JsonTextWriter json = new JsonTextWriter(sw))
               {
                   json.WriteStartObject();
                   json.WritePropertyName("success");
                   json.WriteValue(true);
                   json.WritePropertyName("message");
                   json.WriteValue(message);
                   json.WriteEndObject();
               }
               Response.Write(sw.ToString());
               sw.Close();
               connection.Close();
               Response.End();
           }
       }

List<l> u = new List<l>();
           var one = new l();
           one.testName = "richat";
           one.testAge = 16;
           var two = new l();
           two.testName = "mariah";
           two.testAge = 13;
           var three = new l();
           three.testName = "mariah";
           three.testAge = 13;
           var four = new l();
           four.testName = "mariah";
           four.testAge = 13;
           var five = new l();
           five.testName = "mariah";
           five.testAge = 13;
           u.Add(one);
           u.Add(two);
           u.Add(three);
           u.Add(four);
           u.Add(five);

           string a = @" (@testName_{0},@testAge_{1}),";
           object[] x = new object[2];
           string y = string.Empty;
           for (int j = 0; j < 5; j++)
           {
               for (int i = 0; i < 2; i++)
               {
                   x[i] = (j + 1).ToString();
               }
               command.Parameters.Add("@testName_" + (j+1).ToString(), MySqlDbType.VarChar).Value = u[j].testName;
               command.Parameters.Add("@testAge_" + (j+1).ToString(), MySqlDbType.Int32).Value = u[j].testAge;

               y += string.Format(a, x);
           }
           string sql = " INSERT INTO test (testName,testAge) VALUES " + y.TrimEnd(',');
           command.CommandText = sql;
           command.Connection = connection;
           try
           {
               command.ExecuteNonQuery();
           }
           catch (MySqlException ex)
           {
               MessageBox.Show(ex.Message);
           }
           finally
           {
               command.Dispose();
           }