Query UPDATE che non funziona

[trez]

Ciao a tutti!
Il problema è semplice: eseguo il codice sottostante per modificare un elemento del db, ma stranamente non fa' cioò per cui è nato!


$query = mysql_query('UPDATE admin SET categoria =\''.$categoria.'\', titolo =\''.$titolo.'\', descrizione =\''.$descrizione.'\',
prezzo =\''.$prezzo.'\', prezzo_scontato =\''.$prezzo_scontato.'\', data =\''.$current_data.'\' WHERE id ='.$id.'');



Penso ci sia un problema negli apici.
Voi che dite?
Thanks!


P.S. non ho usato i tag [PHP] del forum perché mi toglieva i caratteri d'escape che ho messo nella query.

[k.b]

Effettivamente c'e' un problema negli apici

Qualunque valore non numerico deve essere racchiuso tra apici.

[trez]

Ma devo usare apici singoli o doppi?
Nel mio esempio, gl iapici sono singoli, cioè sono due singoli ma vicini

[k.b]

Ah allora oltre agli apici (a che servono due uno accanto all'altro ) c'e' anche un problema con l'operatore di concatenazione

Comunque meglio non essere tirchi con il numero di righe di codice, qualche a capo aiuta tantissimo la leggibilita':

<?php
$sql = "UPDATE admin SET 
        categoria = '$categoria',
        titolo = '$titolo',
        descrizione = '$descrizione',
        prezzo = '$prezzo',
        prezzo_scontato = '$prezzo_scontato',
        data = '$current_data' 
        WHERE id ='$id'";
mysql_query($sql);
/* etc etc etc */
?>

[trez]

Ho provato, ma non funziona nemmeno così (copiata e incollata spudoratamente!)

[k.b]

Fai cosi':

mysql_query($sql) or die(mysql_error()); 

e vedi che errore ti da'.

[trez]

Trovato: vi sono degli apici che rompono l'anima nel testo di un campo dati che carico -_____-

[hyb]

Originariamente inviato da trez
Trovato: vi sono degli apici che rompono l'anima nel testo di un campo dati che carico -_____-

e sì l'escape deve essere fatto sempre e su ogni variabile passata nelle query

[trez]

So che c'è il modo per farlo direttamente da sql vero?
C'è un comando php per attivare questa opzione?

[hyb]

c'è la funzione mysql_real_escape_string, da usare dopo la connessione al db e prima della query.