verifica codice

[pascia]

Ciao,
in uno script ho inserito questo codice che mi dà un errore:

$sql='UPDATE utenti SET stato=1 WHERE utente="$_GET['user']"';
$result=mysql_query($sql) or die($sql);

user viene passato da un URL

$url ."/"."completa.php?user=$_POST[ob_nikname]";

ed il suo valore è corretto.
Qualcuno mi aiuta a trovare l'errore?

Altra cosa; l'e-mail contenente l'URL arriva ma l'URL non è cliccabile. C'è da inserire qualche altro parametro?
Grazie.

[neida]

$sql = "UPDATE utenti SET stato = 1 WHERE utente = {$_GET['user']}";
$result = mysql_query($sql) or die(mysql_error()); 

Ma è un suicidio passare i dati in quelo modo lì, cerca fra le pillole nei thread in rilievo, dovresti trovare diverse discussioni che trattano di sicureazza e verifica dati inviati.

Per la questione dell'email, anche se non dai nessun riferimento, probabilmente è in formato testuale. Se è così dovrai modificare il codice per renderla disponibile anche in html, come spiegato, ad esempio, in questo articolo.

[pascia]

mi dà

Unknown column 'rino' where clause'

ma l'utente c'è nel database

[neida]

ah, allora è una stringa quindi va racchiusa tra apici...

$sql = "UPDATE utenti SET stato = 1 WHERE utente = '{$_GET['user']}' "; 

[pascia]

Grazie, ora funziona bene.
Ora vedrò di trovare un altro modo per passare la variabile.