[MySQL][PHP]Pobieranie i edycja Opcje

[oomaster]

Witam,

Pobieram dane z bazy a potem edytuje i zapisuje lecz zawsze obojętnie co wpiszę to wbije się ta sama wartość dlaczego ? Gdzie błąd ?

[PHP] pobierz, plaintext 
<?
  $id= $_GET["id"];
if ($_POST["joketext"]=="1") {
 
echo $_POST["flag"];
	$flag = htmlspecialchars(stripslashes(trim($_POST["flag"])), ENT_QUOTES);
	$jo = htmlspecialchars(stripslashes(trim($_POST["jo"])), ENT_QUOTES);
echo $flag;  
 
$sql = "UPDATE country SET name_pl='$flag' WHERE iso='".$jo."' ";
  if (mysql_query($sql)) {
    echo "ok ok ".$flag."<br/>";
  } else {
    exit('błąd !<br/>');
  }
}
?>
<form action="" method="post">
<input type="hidden" name="joketext" value="1">
<?
  $countrypobierz = mysql_query('SELECT * FROM country WHERE iso="'.$id.'"');
  $cpod = mysql_fetch_array($countrypobierz);
      echo '<input type="text" name="flag" value="'.$cpod['name_pl'].'" />'.$cpod['iso'].'<br/>';
	  echo $cpod['name_pl'];
	  echo '<input type="hidden" name="jo" value="'.$cpod['iso'].'">';
?>
<input type="submit" value="OK..." />
[PHP] pobierz, plaintext 

[bastard13]

Dodaj sobie print_r($_POST) na początku i pokaż co ci wyświetla, bo na pierwszy rzut oka wszystko wygląda ok.

[kartin]

Dodatkowo proponuję lekturę na temat SQL injection