kleines update problem

herr mau

ich hab ein kleines problem wenn ich einen mysql-db eintrag ändern will...

der parser gibt folgendes aus:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'show = '0', group = '', textarea = '',' at line 9

und hier mein mysql-code:

Code

$sql_field = "UPDATE
                    board_profilefields
                   SET
                    title = '".$post['title']."',
                    description = '".$post['desc']."',
                    reg = '".$post['reg']."',
                    hide = '".$post['hide']."',
                    type = '".$post['type']."',
                    show = '".$post['show']."',
                    group = '".$group."',
                    textarea = '".$post['textarea']."',
                    length = '".$post['length']."'
                   WHERE
                    fieldid = '".$get['id']."';";

Alles anzeigen

tja, ich hoffe mir kann jemand helfen... danke im voraus

herr mau

kann mir niemand helfen???

Serkan

Wieso machst du es nich so:

Code

$sql_field = "UPDATE
                    board_profilefields
                   SET
                    title = '$post["title"]',
                    description = '$post["desc"]',
                    reg = '$post["reg"]',
                    hide = '$post["hide"]',
                    type = '$post["type"]',
                    show = '$post["show"]',
                    group = '$group',
                    textarea = '$post["textarea"]',
                    length = '$post["length"]'
                   WHERE
                    fieldid = '$get["id"]'";

Alles anzeigen

ich versteh nicht wieso so viele '".$var."' machen... wieso nicht gleich '$var' oder "$var"? Und ich würde das mit Post sowieso wegmachen... das verwirrt mich nur, wieder wegen den "" und ''... aber jeder darf so proggen wie er will. Also versuchs mal damit, und ist es eigentlich nicht $_GET['...'] bzw. $_POST['...']?... fällt mir grad auf.
Bin kein Profi... also Fehler kann immernoch auftreten...
MfG

Serkan

DER_Brain

IMMER POST UND GET DATEN ÜBERPRÜFEN!

http://de.wikipedia.org/wiki/SQL-Injektion

Kann ein großes Sicherheitsrisiko sein!

kleines update problem

Tags

Benutzer online in diesem Thema