Error SQL syntax

[karlic0s]

He buscado esto por todos los sitios pero nada de nada...

El codigo

Código PHP:

  <?php
//recibimos las variables enviadas por el formulario
$id=$_POST[id];
$titulo=$_POST[titulo];
$autor=$_POST[autor];
$categoria=$_POST[categoria];
$articulo=$_POST[articulo];
 
$link = mysql_connect("localhost", "root" , "password");
   mysql_select_db("db",$db); 
   $sql = "UPDATE comentarios SET id='$id', autor='$autor',categoria='$categoria', articulo='$articulo' WHERE id=$id";
   $result = mysql_query($sql);
 
 
header("location: index.php");
?>   

la tabla dentro de la bd:

comentarios
create table comentarios(
id int(4) not null,
nick varchar(255),
email varchar(255),
comentario blob, key(id))


Y el error You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '$id'','','','')' at line 1

en ','','','' salen las variables de autor, categoria, articulo.


Alguna solucion? nunca me habia dado un error de sql y no se como solucionarlo.



Gracias de antemano!

[Keysher]

¿En las comillas salen los datos correctos o no?

¿Puedes hacer un echo de la query antes de realizarla para ver si se ha construido bien?
¿la variable $id contiene algo?

[Ronruby]

Agregales las comillas a tus variables que recibes por POST:

Código PHP:

  $titulo=$_POST['titulo']; 
   

Tambien al final de tu consulta:
WHERE id=$id
Te faltan las comillas
WHERE id='$id'
Sino pones las comillas MySQL no lo interpreta como un valor, sino como una columna.

EDIT: Tambien tenias un error aqui (corregido):

Código PHP:

  $link = mysql_connect("localhost", "root" , "password"); 
mysql_select_db("db",$link); 
   

[jefeencubierto]

Prueba con:

$sql = "UPDATE comentarios SET id=".$id.", autor='".$autor."',categoria='".$categoria."', articulo='".$articulo."' WHERE id=".$id;

En el caso de ser campos de tipo texto no se aprecia pero seria ' ".

Espero que te sirva.

[Genetix]

cambia esto $_POST[titulo] por esto $_POST['titulo'];, igualmente con los demas

Todo lo que recibes vía post ponlo entre comillas

Saludos!