mehrere updates aufeinmal über ein Formular

[Rakeem]

Hi

wie der Titel schon sagt versuche ich über ein Formular meine Datensätze zu bearbeiten das problem scheint in meinem UPDATE befehl zu liegen

        $sql=  "UPDATE "           . $this->table. "SET"; 
        $sql.= "vname ='"     . $update->vorname . "'";
        $sql.= "nname ='"     . $update->nachname ."'";
        $sql.= "email ='"     . $update->email ."'";
        $sql.= "geb_datum ='" . $update->geburtstag ."'";
        $sql.= "land_id ='"   . $update->land_id ."'";
        $sql.= "WHERE id = '"     . $update->id . "'"; 

vielleicht jemand ne idee

achja bekomme natürlich auch ne fehlermeldung:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''max'nname ='mustermann'email ='max@mustermann.de'geb_datum ='1969-02-' at line 1

[wahsaga]

Artikel:Kontextwechsel ? SELFHTML

Bitte komplett durcharbeiten.

[Rakeem]

ja vielleicht ein Tipp in welche richtung ich es überarbeiten soll

[wahsaga]

In die Richtung, die der Artikel in Bezug auf MySQL beschreibt ...

Zuerst mal die Problematik verstehen; dann die Gegenmaßnahmen, und dann diese anwenden.

[AmicaNoctis]

Es liegt zwar nur an den fehlenden Kommata, aber Escaping ist in jedem Fall außerordentlich wichtig.

Gruß,

Amica

[DonManfred]

        $sql=  "UPDATE "           . $this->table. "SET"; 
        $sql.= "vname ='"     . $update->vorname . "', ";
        $sql.= "nname ='"     . $update->nachname ."', ";
        $sql.= "email ='"     . $update->email ."', ";
        $sql.= "geb_datum ='" . $update->geburtstag ."', ";
        $sql.= "land_id ='"   . $update->land_id ."', ";
        $sql.= "WHERE id = '"     . $update->id . "'"; 

[goth]

Es könnte auch ganz Praktisch sein vor dem SET ein Leerzeichen zu haben ...