[mysql] czy to zapytanie jest prawidłowe? Opcje

[peter13135]

[SQL] pobierz, plaintext 
$sql = mysql_query("UPDATE pportal_users SET
        user_email='$new_user_email', 
        user_gg='$new_user_gg',  
        user_www='$new_user_www', 
        user_skad='$new_user_skad', 
        user_plec='$new_user_plec', 
        user_dataurodzenia='$new_user_dataurodzenia', 
        user_zainteresowania='$new_user_zainteresowania', 
        WHERE user_login='$login' ");
[SQL] pobierz, plaintext 

[zulus]

Nie:

Kod

user_zainteresowania='$new_user_zainteresowania',

wywal tutaj przecinek

Ponadto:
1. Nazwy tabel i pól powinny raczej być w odwrotnych cudzysłowach (`pole`) - potem nie ma problemu typu "dlaczego ta nazwa pola nie wchodzi"

2. Dane przekazujesz prosto z np $_POST czy przepuszczasz przez np. mysql_real_escape_string()? Jeżeli to pierwsze to uważaj na ataki SQLinjection