Porque falla un UPDATE ?????

[Pinyo22]

Me falla el Update y no se porque....
el codigo fuente es:
if (array_key_exists('_Form_Guardar', $_POST)) {
$busq = array("'",'"');
$reemp = array("/'",'/"');
$cDescrp = str_replace ($busq,$reemp,$_POST['cDescripcio']);
$cTextoA = str_replace ($busq,$reemp,$_POST['cTexto1']);
$cTextoB = str_replace ($busq,$reemp,$_POST['cTexto2']);
$strSQL = "UPDATE SORTIDES SET SRDESCRIPCIO='$cDescrp',SRALTACUM='".$_POST['nAltura']."'";
$strSQL = $strSQL . ",SRDISTANCIA='".$_POST['nDistancia']."',SRALTMAX='".$_POST['nAltMax']."'";
$strSQL = $strSQL . ",SRALTMIN='".$_POST['nAltMin']."',SRPENDMAX='".$_POST['nPendiente']."'";
$strSQL = $strSQL . ",SRTEMPS='".$_POST['cTemps']."',SREXPLC='$cTextoA',SREXPLC2='$cTextoB' ";
$strSQL = $strSQL . " WHERE SRSORTIDA = '" . $_POST[cIdSortida] . "'";
mysql_query($strSQL, $mysql_link);
echo "<p>".$strSQL."</p>";



Y un ejemplo del resultado en texto:
UPDATE SORTIDES SET SRDESCRIPCIO='Titulo',SRALTACUM='772',SRDISTANCIA= '41',SRALTMAX='',SRALTMIN='267',SRPENDMAX='17',SRT EMPS='2.24',SREXPLC='Expicacion larga',SREXPLC2='' WHERE SRSORTIDA = '060225AA'

[Notwen]

Pero, ¿te da algun mensaje de error?. Podrias probar hacer la consulta de esta forma:

Código PHP:

  <?
mysql_query($strSQL, $mysql_link) or die(mysql_error());
?>   

para que te muestre el mensaje de error (si es que hay).

Saludos.

[Pinyo22]

Impresionante la velocidad de respuesta.

Pruebo ya.

Gracias.

[Pinyo22]

El valor real de SREXPLC='Expicacion larga'

es ......

-02-06 can Roca, Bosc del Maringallo, Can Macia, La Puda, Ca n'Alzina, Castellolli,seguim el torrent del Castell, Canmps i Obaga de cal Llucia, Obaga del Castell, Cal Bruguest, Can Martorell, El vivencs, La Pobla, Hostal Robert, Cami de la Pobla, Cami dels Moletons, Can Tito Poliesportiu de Can Tito.

Y el eror que da es ....
You have an error in your SQL syntax near 'Alzina, Castellolli,seguim el torrent del Castell, Canmps i Obaga de cal Llucia,' at line 1
????????????????????

[Pinyo22]

Gracias Notwen ya lo cogi el error esta en n'Alzina

Aunque esto tendria que estar soventado con las primeras lineas.
$busq = array("'",'"');
$reemp = array("/'",'/"');
$cDescrp = str_replace ($busq,$reemp,$_POST['cDescripcio']);
$cTextoA = str_replace ($busq,$reemp,$_POST['cTexto1']);
$cTextoB = str_replace ($busq,$reemp,$_POST['cTexto2']);
$strSQL = "UPDATE SORTIDES SET SRDESCRIPCIO='$cDescrp'

[Notwen]

Es que estas insertando un valor que contiene una comilla simple ('), que es el caracter que se utilizar para determinar el fin de la cadena. Para poder insertar este caracter tendrías que anteponerle una \ para que no se considere como el fin de la cadena. Esto lo podés hacer con las funciones mysql_real_escape_string() o AddSlashes(). Deberias aplicar alguna de estas funciones a los datos antes de ser insertados (de esta manera también estas mejorando la seguridad, evitando ataques como los de "inyeccion de sql"

Saludos.

[Pinyo22]

En realidad aplicaba str_replace, pero como puedes ver en el mensaje 5, no estaba aplicando la barra correcta.

Ya me funciona

Gracias Notwen, me has sido de gran ayuda.

saludos

[Notwen]

Seria mejor que utilizaras las funciones que te indique, auque en principio parezca que realizan la misma función. En especial te recomiendo que utilices
mysql_real_escape_string() ya que es una función específica para bases de datos mysql.
Saludos.

[Cluster]

Iniciado por Notwen

Seria mejor que utilizaras las funciones que te indique, auque en principio parezca que realizan la misma función. En especial te recomiendo que utilices
mysql_real_escape_string() ya que es una función específica para bases de datos mysql.
Saludos.

Pinyo22

Hazle caso .. dicha función específica no sólo vela por "escapar" tus "slashess" .. tambien otro tipo de caracteres de control que podría darte problemas de SQL.

Un saludo,

[Pinyo22]

Os reitero mi agradecimiento pues novato y utilizo esta fucion porque la primera que encontre

Gracias a ambos