Что не нравится sql, почему ругается на UPDATE?

Question

[Павел]

выполняю код в php

$new_vall = mysqli_real_escape_string($mysqli, $_POST['vall']);
    $new_id = mysqli_real_escape_string($mysqli, $_POST['baseId']);

    $sqlupdate = "UPDATE `predprijatie` SET all_name=$new_vall WHERE pred_id=$new_id";

таблица predprijatie есть , в ней есть колонка all_name и pred_id , выдает ошибку.

Руками подставляю параметры

UPDATE `predprijatie` SET all_name=ываывпа WHERE pred_id=158

говорит #1054 - Неизвестный столбец 'ываывпа' в 'field list'

Answer 1

[Валерий]

Текст надо брать в кавычки
$sqlupdate = "UPDATE `predprijatie` SET all_name='$new_vall' WHERE pred_id=$new_id";

Answer 2

[Андрей]

используй подготовленные выражения, избавишься от многих печалей..