Правилен ли мой mysql запрос?

Question

[dind]

$result = mysql_query("UPDATE `listings` SET `body` = '".$body."' AND `status` ='".$status."' AND `category`='".$category."' WHERE `id` = '".$_POST['id']."'");

Данные не заносятся, обновляется body, вместо текста вставляется 0

Answer 1

[Евгений Самойленко]

Проверьте тип поля body в базе данных, скорей всего он int, а нужен text

Answer 2

[kompi]

Настоящий мужик! :) `id` = '".$_POST['id']."'"
Неправильный запрос в неправославной реализации.

Comments

[dind]

шутку не понял :)

[misc1]

@dind вы используете устаревший API и не фильтруйте post запрос

[misc1]

Используйте PDO или MySQLi, я использую PDO, в случае чего смогу быстро мигрировать на другие БД (Pg e.t.c)

[dind]

ну в моем случае незачем фильтровать, потому что эти данные получаются только с админки, а id темболее

[Дмитрий Энтелис]

@dind фильтровать надо ВСЁ и ВСЕГДА!

[dind]

я только учусь :)

[misc1]

@dind админку могут поломать :), а pdo для админки - мне кажется как раз

[kompi]

@dind
Во-первых, внимательно смотрим на синтаксис Update, а именно, чем разделены поля в Set;
Во-вторых, учимся не говнокодить. В использовании pdo нет ничего трудного.

[dind]

Спасибо, дайте пожалуйста ссылку чтоб почитать про PDO

[kompi]

@dind
Например