[SQL][PHP]Bład w edycji formularza Opcje

[Deen]

Witajcie, proszę o pomoc w edycji skryptu. Niby powinno działać a cały czas wykakuje mi komunikat ze nie udało sie zedytować bazy. Pisałem już kilka razy skrypt od poczatku z nadzieja ze tylko nie widze bledu a jest oczywisty ale za każdym razem to samo:( Proszę o pomoc.

[PHP] pobierz, plaintext 
<div id="box_menu"><div id="box_center">
<?php 
 $nazwa=$_GET['what'];
 $id=$_GET['edit'];
 $zapytanie = "SELECT * FROM $nazwa"; $menu = mysql_query($zapytanie) or die ('Błąd: ' . mysql_error());
 
	//EDYTUJ
 if ($_GET['edit']) {
 $zapytanie1 = "SELECT * FROM $nazwa WHERE id=$id"; $menu1 = mysql_query($zapytanie1) or die ('Błąd: ' . mysql_error());
 $edytuj = mysql_fetch_assoc($menu1);
 echo '<p>Edytuj produkt</p><br>';?>
 <form action="index.php?page=pokaz&what=<?php echo $nazwa; ?>&edit=<?php echo $id;?>" method="POST">
	 ID: <input readonly name="id" value="<?php echo $edytuj['id'] ?>" size="2"/>
	 Nazwa: <input name="nazwa" value="<?php echo $edytuj['nazwa'] ?>" size="40" />
	 Cena: <input name="cena" value="<?php echo $edytuj['cena'] ?>" size="4" />
 <input type="submit" name="zmien" value="Zmień" />
 <input type="reset" value="Resetuj" />
 </form>
<?php
if ($_POST['zmien']) {
	$zapytanie2 = "UPDATE produkty SET nazwa='".$_POST['nazwa']."', cena=" . $_POST['cena'] . " WHERE id=$id";
	$produkt2 = mysql_query($zapytanie2);
	if ($produkt2)
		echo "<p>Aktualizacja powiodła się</p>";
	else
		echo "<p>Aktualizacja nie powiodła się!</p>";
}
}
 //WYŚWIETLANIE LISTY
 echo "<ul>";
 while ($rekord = mysql_fetch_assoc($menu)) { ?>
		<li><?php echo $rekord['nazwa']; ?> | <a href="index.php?page=pokaz&what=<?php echo $nazwa; ?>&edit=<?php echo $rekord['id'];?>">Edytuj</a></li>
<?php } ?>
[PHP] pobierz, plaintext 

[Berg]

Jeśli jakieś zapytanie się nie wykonuje to przydałoby się użyć mysql_error (IMG:style_emoticons/default/winksmiley.jpg)

PS: Słyszałeś kiedyś coś o filtrowaniu danych z formularzy?
A może coś o SQL Injection?

Ten post edytował Berg 27.09.2009, 12:40:16