automatyczne generowanie zapytania sql - problem, problem z przecinkami Opcje

[dado]

skrobnąłem kod którego zadaniem jest automatyczne generowania zapytania UPDATE z tablicy $_POST formularza:
zmienna $_POST[n] zawiera nazwy pól w tabeli baz danych, przykładowo:

[PHP] pobierz, plaintext 
<?php
$_POST[n]=&#092;"lp|nazwa|var\";
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
//wyodrebnienie nazw pola
    $nazwa = explode(&#092;"|\", $_POST[n]);
 
//początek zapytania
    $sql .= &#092;"UPDATE \" . $_POST[tbll] . \" SET&nbsp;\";
    
    for($i=0; $i<=count($nazwa)-2; $i++)
    {
//nazwa pola
    $nn=$nazwa[$i];
 
//liczba pól
    $llp=count($nazwa)-2;
 
//budowanie sql-a
    $sql .= &#092;"  &nbsp;\".$nazwa[$i].\" = '\".$_POST[$nn].\"'\";
    
 
//mój nieudolny patent na przecinki
    if(!($i==$llp)){$p=&#092;", \";}else{$p=\"\";}
 
//dodanie przecinka
    $sql .= &#092;"$p\";
    }
 
//zakonczenie petli i dodnie where
    $sql .=&#092;" WHERE lp='\".$_POST[idd].\"'\";
 
// no i wio
    $query=mysql_query($sql)or die(mysql_error());
?>
[PHP] pobierz, plaintext 

problem jest z przecinkami w zapytaniu po ostanim polo przed klauzorą WHERE nie może być tego przecinka nie wiem jak zrobić żeby go nie było . Proszę o podpowiedź bo wena mnie opuściła.

wywala błąd:

You have an error in your SQL syntax near '   lp = '1',  nazwa = 'title',  var = '---==SKUP ZŁOMA ' at line 1

Ten post edytował dado 18.01.2005, 10:36:53

[nospor]

Kod

$prz=false;
for($i=0; $i<=count($nazwa)-2; $i++)
    {
if ($prz) $sql.=',';
else $prz=true;
//nazwa pola
    $nn=$nazwa[$i];

//liczba pól
    $llp=count($nazwa)-2;

//budowanie sql-a
    $sql .= "  ".$nazwa[$i]." = '".$_POST[$nn]."'";
    

    }

A tak przy okazji te &nbsp w zapytaniu są niepotrzebne. Wystarczy spacja.

[dado]

poniższy kod

[PHP] pobierz, plaintext 
<?php
 
				 $nazwa = explode(&#092;"|\", $_POST[n]);
	$sql .= &#092;"UPDATE \" . $_POST[tbll] . \" SET&nbsp;\";
	for($i=0; $i<=count($nazwa)-2; $i++)
	{
	$nn=$nazwa[$i];
	$llp=count($nazwa)-2;
	$sql .= &#092;"  &nbsp;\".$nazwa[$i].\" = '\".$_POST[$nn].\"'\";
	if(!($i==$llp)){$p=&#092;", \";}else{$p=\"\";}
	$sql .= &#092;"$p\";
	}
	$sql .=&#092;"  WHERE  lp='\".$_POST[idd].\"'\";
	$query=mysql_query(&#092;"$sql\")or die(mysql_error());
	echo &#092;"<br>\".$sql.\"<br>\";
?>
[PHP] pobierz, plaintext 

generuje takiego sql-a

[SQL] pobierz, plaintext 
UPDATE config SET   lp = '2',  nazwa = 'tbl_linki',  var = 'linki' WHERE lp='2'
[SQL] pobierz, plaintext 

niby ok ale wywala błąd

You have an error in your SQL syntax near '  lp = '2',  nazwa = 'tbl_linki',  var = 'linki' where' at line 1

nie wiem co jest grane

[dagor]

Można zacząć od umieszczenia nazw zmiennych między '' (apostrofami)

[crash]

Jakiego typu jest komórka lp w bazie? Przypadkiem nie INT? Jeśli tak to nie dawaj jej w cudzysłowiu...

[-dylu-]

o ile dobrze zrozumialem temat to moj patent moze tez nie zbyt madry ale robilem chyba tak:
//-----------------------------------------------
$pola = " pole,pole,pole,";
$pola = substr($pola, 0, count($pola-1));
//-----------------------------------------------

dylu