problemas con simple update en bd

[Dundee]

Hola estoy haciendo un sistema que actualiza una tabla llamada config donde se guardan ciertos parámetros de configuración ; en local tengo phpmyadmin 3.1 y mysql 5.1 y funciona perfectamente , pero en internet es el phpmyadmin 2.8 y mysql 5.0(no se si los problemas vendrán de ahí) , el tema es que me tira este error (no se que tendrá que ver una tabla html con un error sql por eso me he perdido):

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '100%' align='center' cellpadding='2' cellspacing='2' >

La consulta es esta :

Código:

$query="update config
			 SET    emailWebmaster='".trim($datos['emailWebmaster'])."' ,
					nombreSitio='".trim($datos['nombreSitio'])."' ,
					url='".trim($datos['url'])."' ,
					urlPanelControl='".trim($datos['urlPanelControl'])."', 
					linksTitle='".trim($datos['linksTitle'])."' ,
					RecuperarPwd='".trim($datos['RecuperarPwd'])."', 
					Vendedor='".trim($datos['Vendedor'])."' ,
					Factura='".trim($datos['Factura'])."' ,
					moneda='".trim($datos['moneda'])."' ,
					iPeqSize='".trim($datos['iPeqSize'])."' ,
					iBigSize='".trim($datos['iBigSize'])."' ,
					articulos='".trim($datos['articulos'])."' ,
					articulosaTit='".trim($datos['articulosaTit'])."' 
				    WHERE id=1";

Un saludo y gracias de antemano.

[David]

Alguno de los datos que usas contiene comillas simples, de ahí el problema. Debes filtrar los datos usando mysql_real_escape_string antes de insertarlos en la consulta.

Tema transladado desde la sección de Mysql.

Saludos.

[Dundee]

Iniciado por David

Alguno de los datos que usas contiene comillas simples, de ahí el problema. Debes filtrar los datos usando mysql_real_escape_string antes de insertarlos en la consulta.

Tema transladado desde la sección de Mysql.

Saludos.

Gracias por la respuesta , pero ¿sería mucho pedir un ejemplillo?.
Mil gracias.

[David]

Por ejemplo, para el primer dato:

Código PHP:

mysql_real_escape_string(trim($datos['emailWebmaster']))
 

Lo mismo para los demás.

Más información en el manual: mysql_real_escape_string

[Joni2Back]

proba de hacer la query al estilo insert

update config set (datos,datos,datos) ($datos,$datos,$datos)

[Dundee]

Iniciado por David

Por ejemplo, para el primer dato:

Código PHP:

mysql_real_escape_string(trim($datos['emailWebmaster']))
 

Lo mismo para los demás.

Más información en el manual: mysql_real_escape_string

Perfecto ¡¡ ya funciona ¡¡ , pero una cosa no entiendo todavía despúes de tanto tiempo con php , ¿porque si no pongo las comillas simples si funciona e inserta correctamente los datos del update, es decir si en vez de esto $datos['emailWebmaster'] pongo esto otro: $datos[emailWebmaster] no necesito usar esa función de escape mysql_real_escape_string porque ¿realmente que hace la función de escape?.

Un saludo y mil gracias