[SQL][PHP]zapytanie sql wysyłane z php Opcje

[alvin94]

no więc jest problemik dałem do mysql_query or die ale dużo mi to nie dało bo i tak nie widze przyczyny oto jaki błąd jest z or die wywala:

[PHP] pobierz, plaintext 
Blad: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ws1='0',ws2='0', ws3='0',ws4='0',ws5='0',ws6='0',wd1='0',wd2='0', wd3='0',wd4='0' at line 1
[PHP] pobierz, plaintext 

z tego co zrozumiałem to jest jakiś błąd w zapytaniu
dam od razu część kodu :
tak zabezpieczam

[PHP] pobierz, plaintext 
$s1 = htmlspecialchars(strip_tags($_POST['s1']));
[PHP] pobierz, plaintext 

a to jest to felerne zapytanie

[PHP] pobierz, plaintext 
mysql_query("INSERT INTO xxw_handel VALUES ws1='".$s1."',ws2='".$s2."', ws3='".$s3."',ws4='".$s4."',ws5='".$s5."',ws6='".$s6."',wd1='".$sa1."',wd2='".$sa2."', wd3='".$sa3."',wd4='".$sa4."',wd5='".$sa5."',wd6='".$sa6."',planeta='".$dane["planeta"]."',odbiorca='".$adres."',typ='1',czas='".time()."'")or die("Blad: ".mysql_error());
[PHP] pobierz, plaintext 

i co z nim nie jest tak ?
za długie czy ki czort ?
pola w większości to int prócz odbiorcy i planety bo to są varchar

[Spawnm]

to: htmlspecialchars(strip_tags
nie zabezpiecza zapytań. Używaj mysql_real_escape_string.