Script non funziona

[Altari0]

Salve a tutti ho uno script in ajax:

$.ajax({    
type: "POST",    
url: "deleteajax.php",    
dataType: "text",   
 data: "photoid=" + photoid + "&user=" + user,     
cache: false,    

success: function()    {  	
parent.slideUp('slow', function() {$(this).remove();
});   
},   

error:function (xhr, ajaxOptions, thrownError){         
alert(thrownError);   }   
});  
return false; 	
}); });

La pagina php a cui punta ha il seguente codice:

<?php 
session_start(); 
$sessionid=$_SESSION['id']; 
'Variabili varie
 'connessione al db          
$sql = "DELETE * FROM images WHERE photoid='$photoid', id_user='$user'"; mysql_query($sql);  
?>

Quando clicco sul pulsante per eliminare form si chiude con l'animazione jQuery, ma non cancella il record nel database e non da errori.
Dove sbaglio?
Grazie in anticipo...

[fcaldera]

- come/dove recuperi le variabili $photoid e $user?
- qual è il valore di $sql prima di essere eseguita?

- che succede se

$user = "'; delete * from images; --";

?


p.s. - quando scrivevo le clausole where le separavo con un AND e non con una virgola: sicuro che la sintassi a riguardo sia comunque corretta ?

[br1]

Chiuso per titolo osceno