en liten rask mysql_spørring ;)

[groenlid]

lurer bare på om dette er riktig måte å skrive denne typen mysql_spørring på

mysql_query("INSERT INTO $tabell_brukere (bilde) WHERE navn='$_COOKIE[bruker]' VALUES('$_FILES[bilde][name]')"); 

[0lav]

Nei.. WHERE skal til slutt.. Også må du sette på VALUES mellom..

[trondes]

Hmm.. nei.. når du bruker "INSERT" opprettet du en ny. hvis du skal forandre noe som alt ligger inne må du bruke "UPDATE"

 

"UPDATE $tabell_brukere SET bilde = '".$_FILES['bilde']['name']."' WHERE navn='".$_COOKIE[bruker]."'";

 

 

hvis du skal opprette en ny blir det:

 

"INSERT INTO $tabell_brukere ( bilde ) VALUES ( '".$_COOKIE[bruker]."')";

 

 

hvis du skal sette inn informasjon som ikke er ustikker ( kommer fra brukeren ) ville jeg anbefale deg i å bruke mysql_real_escape_string() på det du skal sette inn.

 

Feks:

 

"UPDATE $tabell_brukere SET bilde = '".$_FILES['bilde']['name']."' WHERE navn='".mysql_real_escape_string($_COOKIE[bruker])."'";