[PHP][HTML][MYSQL]zmiana rekordu w bazie, upgrade Opcje

[Kamil90]

Witam stworzyłem taki skrypcik i gdzies musi być błąd, ponieważ zawsze jak edytuje kategorię to zwaraca mi błąd edycji kategorii (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

[PHP] pobierz, plaintext 
<?php
// część skryptu
case 'edit':
if ($_POST['edit'])
{
mysql_query('UPDATE from `tele` SET `nazwa` =("' . $POST['edit'] . '") WHERE id ='' . (int)$_GET['id'] . '''); 
 echo '<div style="margin-bottom: 20px;">Kategoria edytowana.</div>';
}
else
{ echo '<div style="margin-bottom: 20px;">Blad edycji kategorii.</div>'; }
break;
 
}
 
$sql = 'SELECT * FROM tele WHERE segment = "filmiki"';
$wynik = mysql_query($sql);
 
 
if (mysql_num_rows($wynik)) 
{
   while ($row = mysql_fetch_array($wynik)) 
{       
echo '<div>' . $row['nazwa'] . '<form action="index.php?page=filmiki&amp;x=edit&amp;id=' . $row['id'] . '" method="post"> <div style="margin-bottom: 20px;">Nowa nazwa: <input type="text" name="edycja" size="30" /> <input type="submit" value="Edytuj"></div></form>
<a href="index.php?page=filmiki&amp;x=delete&amp;id=' . $row['id'] . '" title="Kasuj kategorię filmików" onclick="return confirm('Czy na pewno chcesz usunąć kategorię ' . $row['nazwa'] . '?');">[Kasuj kategorię]</a></div>';
'<br>';
}
} 
else 
{
   echo 'Brak kategorii';
}
?>
[PHP] pobierz, plaintext 

skrypt miał edytować pole "nazwa" w tabeli "tele" w bazie mysql...

[ziqzaq]

Ok. Teraz można poprawiać (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)
Brak apostrofów wokół ciągu znaków $_POST['edycja'] w zapytaniu.
Nie:

[PHP] pobierz, plaintext 
<?php
mysql_query('UPDATE `tele` SET `nazwa` = ' . $_POST['edycja'] . ' WHERE `id` =' . (int)$_GET['id'] . '');
?>
[PHP] pobierz, plaintext 

Tak:

[PHP] pobierz, plaintext 
<?php
mysql_query('UPDATE `tele` SET `nazwa` = '' . mysql_real_escape_string($_POST['edycja']) . '' WHERE `id` =' . (int)$_GET['id']);
?>
[PHP] pobierz, plaintext 

Edit: dodałem mysql_real_escape_string

Ten post edytował ziqzaq 25.01.2009, 00:36:48