✔ UPDATE bringt error bei <img>-Tag

[stega]

huhu,

da hier sooo oviele hilfsbereite menschen sind, folgende Frage:

ich habe den FCKeditor heruntergeladen und installiert auf meinem Webspace. Jetzt gitbs folgenden Fehler, wenn ich ein Bild einfüge und dann in ne DB (MYSQL) updaten lasse:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '250" height="354" src="http://www.funpic.hu/files/pics/00028/00

So sieht mein Code (auszugsweise) aus:

$sValue = stripslashes( $_REQUEST['newpost'] ) ; // sValue ist der Text, den der Editor schickt als html-Text
include("../inc.php");

$query = "UPDATE blog SET head=\"".$head_new."\" ,
                             text=\"".$sValue."\"
         WHERE id=\"".$_GET["id"]."\"";

mysql_query($query) or die(mysql_error());

der Code, den der Editor absendet, sieht so aus bei nem Bild:

 <img width="250" height="354" src="http://www.funpic.hu/files/pics/00028/00028297.jpg" alt="bild" /><br />dies ist ein Eintrag mit bild

Was is denn da falsch? Wenn ich den Beitrag mit INSERT reinmache, dann klappts. Aber ich will in diesem Falle ja nur UPDATE.

Könnt ihr mir helfen? dankeeeee

 

[Gumbo]

Bereite die Werte mal mit der mysql_real_escape_string()-Funktion für die Datenbankabfrage vor. Damit lassen sich auch SQL-Injektionen vermeiden.

 

[stega]

sorry, aber ich versteh das nicht, was die von mir wollen dort.
Was meinst du denn damit, soll ich das irgendwo einbauen? wenn ja, wo und wie? und was bringt das?

danke für deine Hilfe

lg

 

[stega]

oke, danke, hab deinen anderen Eitnrag in nem anderen Thread grad gefunden und das so gemacht, wie du's dort vorgeschlagen hast und jetzt gehts...

danke!