Feil i SQL syntax

[Sonymann]

Jeg har laget et skript for å endre på innholdet på siden, men i stedet for å endre, får jeg denne beskjeden:

 

Could not execute query : UPDATE `right_left` SET `innhold` = '$_POST[innhold]' WHERE `boks` = '$_POST[boks]''.You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ''$_POST[boks]''' at line 1

 

Jeg har sett gjennom mange ganger, men jeg finner ikke noe feil.

Men likevel må jo noe være galt. Kan dere hjelp meg?

[Atpn]

Wild guess: sjekk om det er en ' for mye rett etter $_POST[boks]

[Loomy]

Du må vel ha dobbelt- eller enkeltfnutter inni firkant-parantesene på $_POST..? Altså $_POST['boks']

[Sonymann]

Atpn's svar hjalp meg i alle fall.

Tusen takk for hjelpen.

[Gilbert]

strengt tatt er vel dette rett:

WHERE boks = '".$_POST['boks']."'

 

går ut fra trådstarter har noen ekstra sikkerhets-foranstaltninger, ikke særlig lurt å hente inn POST og GET uten en liten sjekk for stygge tagger.