errore nella sintassi SQL mai visto .. che vuol dire?

[REGISTRAMI]

ok ho semplificato in:

  $data = addslashes($_FILES["upfile"]["tmp_name"], $_FILES["upfile"]["size"]); 

ma mi riporta:
Warning: Wrong parameter count for addslashes() in C:\www\Upload\upload.php on line 27
INSERT INTO uploaded_files (fileBinario, files_name) VALUES (, 2)

(perchè mai??)

anche se uso mysql_real_escape_string():
Warning: mysql_real_escape_string() expects parameter 2 to be resource, integer given in C:\www\Upload\upload.php on line 27

[Manuel.s]

be qui è semplice, hai semplificato talmente che il primo parametro manca

INSERT INTO uploaded_files (fileBinario, files_name) VALUES (, 2)

metti $data tra gli apicini

[REGISTRAMI]

intendi nella query(1) o nella dichiarazione della variabile(2)?

1)

 $query = "INSERT INTO uploaded_files (fileBinario, files_name) VALUES ('$data', $file_name)"; 

2)

 $data = 'mysql_real_escape_string($_FILES["upfile"]["tmp_name"], $_FILES["upfile"]["size"])'; 

(la seconda mi sembra sbagliata) .. in qualsiasi caso tutti e due i casi mi danno errore

(scusa se magari faccio domande ovvie, ma non sono espertissimo, e in questo momento sto scoppiando dal mal di testa! )

grazie

[lorenzos]

Scusa ma se inserisci in database un file binario è ovvio che esca tutta quella roba, non dovrebbe darti errore. Io lo facevo per inserire dei pdf di fatture...

Piuttosto che campo usi per ricevere il file binario?

[REGISTRAMI]

eh infatti! solo che mi da errore!
ora ho semplificato la stringa $data da inserire nel db come file binario (che ho postato sopra)
e mi viene fuori l' errore(quando uso mysql_real_escape_string() ):

Warning: mysql_real_escape_string() expects parameter 2 to be resource, integer given in C:\www\Upload\upload.php on line 27

oppure(quando uso addslashes() ):

Warning: Wrong parameter count for addslashes() in C:\www\Upload\upload.php on line 27

e non capisco il perchè!!

comunque il campo è mediumblob