problema al pasar variable por enlace y hacer un update

[towi62]

Un nuevo problema me ha salido, lo que pasa que no puedo hacer update en este codigo.
no se en donde esta el error.
antes de que le pusiera la variable proveedor me hacia bien el update.
Pero pues ahora que le puse la variable proveedor para que este reciba valores que le voy a mandar desde un enlace.
Ya no me modifica calificaciones que es lo que quiero que me modifique.

Código PHP:

if(isset($_POST["submit"])){
   
 
mysql_select_db ("base_datos",$conexion);//selecciono la base de datos  y hago el update.
$sql = "UPDATE proveedores SET proveedor='".$_POST["proveedor"]."',calificacion='".$_POST["calificacion"]."' limit 1";
$respuesta= mysql_query($sql,$conexion);
 
echo "Se han modificado los datos del proveedor";
 
 
}else{
 
    // Recibimos la variable Cedula pasada mediante el metodo GET
    // y depositamos el valor de esta en la variable llamada $Cedula
 
  
    
      $proveedor=$_GET['proveedor'];
      
      
mysql_select_db ("base_datos",$conexion);
$sql="SELECT proveedor,calificacion FROM proveedores WHERE proveedor='".$proveedor."' ORDER BY calificacion DESC limit 1";
$respuesta= mysql_query($sql,$conexion);
 
//aqui va el formulario con el boton submit que envia a ubdate--->
 

[towi62]

Disculpen ya resolvi el problema es por las variaciones de get y post.

Código PHP:

$proveedor=$_GET['proveedor'];
 

[gildus]

Holas,

Siempre trata de limpiar la variable, verifica que sea el tipo correcto que deseas, existe un mucha información en el foro sobre como proteger o limpiar tus consultas.

Por seacaso te paso unos links que te ayudar muchisimo con tus consultas:

http://www.php.net/manual/es/pdo.prepare.php
http://www.php.net/manual/es/mysqli.prepare.php

Saludos