problema con update + html

[makh16]

Hola a todos!

Tengo una pagina que utilizo para editar los campos de la bd. La question es que al hacer el update si tengo codigo html dentro de la variable como <a href>,etc. no me la actualiza. Lo guardo en un varchar. ¿Alguien sabe a que puede deberse esto?

muchas gracias

[David]

Debería guardar.

¿Cuál es el código con que tomas los datos del formulario y haces el UPDATE?

[makh16]

El codigo es el siguiente:

Código:

<?php
if ($_POST["titulo"]&&$_POST["cuerpo"]&&$_POST["autor"]&&$_POST["categoria"])
{
	$titulo=$_POST["titulo"];
	$cuerpo=$_POST["cuerpo"];
	$foto=$_POST["foto"];
	$autor=$_POST["autor"];
	$categoria=$_POST["categoria"];
	$fecha=time();
	
$link = mysql_connect("", "",""); 
mysql_select_db("", $link);
$sql = "UPDATE noticias SET titulo='".$titulo."',cuerpo='".$cuerpo."',foto='".$foto."',autor='".$autor."',categoria='".$categoria."' where id='".$id."'";
$result = mysql_query($sql,$link);
mysql_close($link);
echo "<font color='#FFF'>La notícia se ha editado correctamente.</font>";
}
?>

[David]

Usa mysql_real_escape_string en todos los datos para evitar que caracteres especiales provoquen errores en la consulta (de hecho, eso hasta es un problema de seguridad)

Código php:

$titulo = mysql_real_escape_string($_POST['titulo']);
$cuerpo = mysql_real_escape_string($_POST['cuerpo']);
// etc.
 

[makh16]

Lo he provado y me lo ha actualizado. El problema es que me ha borrado todo el contenido de las 2 variables y me ha guardado el campo vacio en la bd.