secondo voi perche questa query non aggiorna il database?

[Jigulina]

$query = 'UPDATE admin SET 
                         user = "' . mysql_real_escape_string($user, $db) . '",
                         pass = PASSWORD("' . mysql_real_escape_string($pass, $db) . '"
                         WHERE
                         id = id'; 

Grazieee per le risposte

[telegio]

se fai echo $query?
e id = id cosa é?

[Jigulina]

Se stampo la $query mi restituisce l'errore, quindi devo eliminare where? e come chiudo la query con le virgolette?

[telegio]

..e fare così, visto che il secondo parametro di mysql_real_escape_string non lo vedo qua utilizzato?

// some code to get username and password

// escape username and password for use in SQL
$user = mysql_real_escape_string($user);
$pwd = mysql_real_escape_string($pwd);

$sql = "SELECT * FROM users WHERE
user='" . $user . "' AND password='" . $pwd . "'" 

come sopra, cosa è id = id?

[Jigulina]

WHERE è un errore, io non so come devo risolvere!Ti spiego meglio il mio problema: allora ricevo dei dati da un altro modulo in questo caso $user e $pass, una volta presi, con la funziona UPDATE vorrei aggiornare il database con questi dati ricevuti. Come posso fare?

$query = 'UPDATE admin SET 
                         user = "' . mysql_real_escape_string($user, $db) . '", 
                         pass = PASSWORD("' . mysql_real_escape_string($pass, $db) . '"  . '; 

Perchè se lo lascio cosi mi da errore?

[Xnetus]

In questo modo ti aggiorni tutte le righe della tabella...

Puoi postare tutto il codice?

[telegio]

hai 2 mie risposte che non hai considerato.

[Jigulina]

Non è vero che non ho considerato, ma ti ho detto che ho sbagliato a scrivere WHERE.
Cmq il codice è questo:

<?php
session_start ();

include 'db.inc.php';

$db = mysql_connect (MYSQL_HOST, MYSQL_USER, MYSQL_PASSWORD) or 
die('Non è possibile collegarsi al db!');
mysql_select_db(MYSQL_DB, $db) or die (mysql_error($db));

//valori in arrivo

$user = (isset($_POST['user'])) ? trim($_POST['user']) : '';
$pass = (isset($_POST['pass'])) ? trim($_POST['pass']) : '';

$query = 'UPDATE admin SET 
                         user = "' . mysql_real_escape_string($user, $db) . '",
                         pass = PASSWORD("' . mysql_real_escape_string($pass, $db) . '" . ';
                           
                         
mysql_query($query, $db) or die (mysql_error($db));

  if($query) { 
        echo '<div align="center">';
        echo '<h1>Inserimento avvenuto con successo</h1>';
        echo '</div>';
} else {
        echo '<div align="center">';
        echo '<h1>Inserimento fallito</h1>';
        echo '</div>';
}

header ('Refresh: 2; URL=mod_adm.php');
?>

[Xnetus]

Cosa vorresti fare con questo script? Cioè, vuoi modificare dei dati da lato admin o altro?

[Jigulina]

Si questa è la pagina impostazione admin di un cms, l'utente scegli di modificare l'user e la pass e invia tutto a DB, solo che sbaglio qualcosa nella query..