Foros del Web - Ver Mensaje Individual - inserta datos a la misma fila de base de datos

#13 (**permalink**) 30/12/2013, 09:43

gracias he hecho lo que parece pero no me sale

me sale este error

Warning: mysql_real_escape_string() expects parameter 2 to be resource, string given in C:\AppServ\www\pre\perfil.php on line 61
Rellene el campo facebook

Código PHP:

Ver original<? include 'acceso_db.php'; ?>
<? $perfil = mysql_query("SELECT * FROM usuarios WHERE usuario_id='".$_GET['id']."'") or die(mysql_error()); 
    if(mysql_num_rows($perfil)) { // Comprobamos que exista el registro con la ID ingresada 
        $row = mysql_fetch_array($perfil); 
        $usuario_id = $row["usuario_id"]; 
        $usuario_nombre = $row["usuario_nombre"];
                $usuario_email = $row["usuario_email"];
                $usuario_freg = $row["usuario_freg"];
                $facebook = $row["facebook"];
                $twitter = $row["twitter"];
                $avatar = $row["avatar"];
?>
 
<html>
 
<head>
           <title>Perfil de <?=$usuario_nombre?> | Tu web</title>
</head>
 
<body>
 
<h2><? echo $nombre ?></h2>
 
<div id="menu">
    <a href="usuarios.php">Usuarios</a> |
    <a href="acceso.php">Acceso-Portal</a>
</div>
 
<h2>Perfil de <?=$usuario_nombre?></h2>
 
<img src="<?=$avatar?>" width="200" height="200" />
 
<p>Email: <?=$usuario_email?></p>
<p>Fecha de registro: <?=$usuario_freg?></p>
 
 
</body>
 
</html>
 
<? } else { ?>
 
     <p>El usuario o perfil que buscas no existe .-.</p>
      <a href="usuarios.php"><button>Lista de usuarios</button></a>
 
<? } ?>
 
 
 
 
 
 
  <form action="<?=$_SERVER['PHP_SELF']?>" method="post"> 
<input type="email" name="facebook" placeholder="Facebook">
<input type="submit" name="guardar" value="Guardar">
</form>
 
<?php
if(isset($_POST['guardar'])){
      $facebook = utf8_decode(mysql_real_escape_string($conexion, $_POST['facebook']));
      if($facebook == ''){
              echo "Rellene el campo facebook";
      }
      else{
               $update = mysql_query($conexion, "UPDATE tabla SET facebook = '".$facebook."' WHERE usuario = '".$_SESSION['usuario']."'")or die(mysqli_error($conexion));
                echo "Los datos han sido guardado correctamente";
      }
}
?>