errore in query, ma non riesco a trovarlo

[Queer]

devo inserire 3 dati: from, to e msg

creo la connessione e la query

<?
session_start();
$connection=mysql_connect("...")or die("non trovo il database");
$scegli_db=mysql_select_db(---,$connection) or die ("non trovo la tabella");
$from = $_SESSION['nickname'];
$to=$_GET['to'];
$msg = $_POST['msg'];
if ($to == "") {
echo "Non hai inserito il campo destinatario:";
} else {
$a = "INSERT INTO mess (from, to, msg) VALUES ('$from','$to','$msg')";
$b = mysql_query($a) or die (mysql_error());
echo "<h2> Messaggio inviato con successo a $to</h2>"; header("Location: index2.php");}

?>

però mi da l'errore:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'from, to, msg) VALUES ('Redazione','lupin30','aaa')' at line 1

dove sta l'inghippo?

[Queer]

nessun aiuto?

[Aquila2000]

Magari scrivo una cretinata, ma hai già provato così:

$a = "INSERT INTO mess VALUES ('$from','$to','$msg')";

Hai provato a fare una echo di $a ? Che valore hai?

Ciao.

[Queer]

eseguento il tuo metodo mi risulta

Column count doesn't match value count at row 1

[Queer]

Originariamente inviato da Aquila2000
Magari scrivo una cretinata, ma hai già provato così:

$a = "INSERT INTO mess VALUES ('$from','$to','$msg')";

Hai provato a fare una echo di $a ? Che valore hai?

Ciao.

però il tuo aiuto è stato determinante.. sostiuendo quello che mi hai consigliato con

$a = "INSERT INTO mess VALUES ('','$from','$to','$msg','')";

ora funzia

[piero.mac]

"from" e "to" sono parole riservate. Dovresti evitare di usarle come nome di campo.

[Queer]

mmmmm ora che funziona pensi che dovrò cambiare il form e la query per essere + sicuro?

[piero.mac]

Originariamente inviato da Queer
mmmmm ora che funziona pensi che dovrò cambiare il form e la query per essere + sicuro?

Con tutte le parole che ci sono non dovresti usare quelle poche parole riservate che ci sono. Le puoi utilizzare ma devi sempre racchiuderle tra quote es.: `from`(alt+96) proprio per indicare che si tratta di un nome e non di uno statement...

http://dev.mysql.com/doc/refman/5.0/...ved-words.html

[Queer]

Originariamente inviato da piero.mac
Con tutte le parole che ci sono non dovresti usare quelle poche parole riservate che ci sono. Le puoi utilizzare ma devi sempre racchiuderle tra quote es.: `from`(alt+96) proprio per indicare che si tratta di un nome e non di uno statement...

http://dev.mysql.com/doc/refman/5.0/...ved-words.html

ok ora sistemo ;D