✔ Varaibler UPDATE Befehl erzeugt error, warum ?

[philishake]

hi

das ist der code:

<?
include('inc_inc.php');
$field = 5;
$nick = f;
$wert = 257;
mysql_query("UPDATE vmap SET $field=$wert WHERE username = $nick") OR die(mysql_error());
echo "done...";
?>

das ist der fehler

You have an error in your SQL syntax near '5=257 WHERE username = f' at line 1

warum klappt das nicht ?

mfg phil

 

[saila]

Weil die Spalte nicht 5 in der DB lautet?

 

[hpvw]

Felder, die nicht aus Buchstaben und evtl. noch ein paar weiteren Zeichen bestehen, müssen in sog. Backticks. Zeichenketten gehören in Anführungszeichen:

//..
mysql_query("UPDATE vmap SET `$field`=$wert WHERE username = '$nick'") 
    OR die(mysql_error());
//..

Gruß hpvw

 

[saila]

Dann muss auch dein Wert im Beispiel (also $wert) in '$wert' geändert werden

 

[Gumbo]

Numersiche Werte können auch ohne Anführungszeichen notiert werden.

 

[philishake]

danke @hpvw und co, klappt alles

 

[Gumbo]

Noch ein Tipp: Benutzereingaben sollten immer „entschärft“ werden.