Update da valores na base de dados

[pemoamsi 0]

Pretendo actualizar o preço de produtos na base de dados, mas infelizmente parece que algo está a encravar isto e imprime a mensagem como se estivesse a enviar tudo direito.

Formulário 

            <form id="submit1" method="post">
            <span class="small">Nome do produto</span>
            <select name="nome1">
                            <option value=""> --- </option>
                            <?php
                            $result = mysql_query("SELECT * FROM produto");
                            while ($db_field = mysql_fetch_assoc($result)) {
                                print "<option value=\"";
                                print $db_field['id']; 
                                print "\">";
                                print $db_field['nome']; 
                                print "</option>";}
                    			print  "</select>";
                       
                            ?>
            </select><br /><br />
            <span class="small">Preço do produto</span>
		<input type="text" name="preco1" id="preco1" /><br /><br />
            </div>
            <div align="right">
                <button type="submit" name="submit1" style="font-size: 14;">Submeter</button><br /><br />
            </div>
            </form>

Base de dados

if (isset($_POST['submit1'])) {
    
$id1 = $_POST['id'];       
$nome1 = $_POST['nome1'];    
$preco1 = $_POST['preco1'];    
  

if ($nome1 != NULL){
    echo "<div>" . $row['preco1'] . "</div>";
    echo "<div>" . $row['nome1'] . "</div>";
    echo "<div>" . $row['id'] . "</div>";
    mysql_query("UPDATE produto SET preco=$preco1 WHERE nome=$nome1");
    }
}

[HappyHippyHippo 1,165]

sem ver nada do código não parece que esteja a criar o comando SQL correcto:

mysql_query("UPDATE produto SET preco=$preco1 WHERE nome=$nome1");

que deve ficar:

UPDATE produto SET preco=12345 WHERE nome=nome do produto

deveria ser:

mysql_query("UPDATE produto SET preco=$preco1 WHERE nome='$nome1'");

ficando:

UPDATE produto SET preco=12345 WHERE nome='nome do produto'

para não dizer que bem podias por as clicas no preço sem problemas nenhum também

[pmg 86]

Atenção às injecções de SQL

update produto set preco=12345 where nome='hamburgur do Mc'Donalds'

ou até

update produto set preco=0 where nome='bobby tables' or 1=1 --'

[pemoamsi 0]

Continuo com problemas... :\

<?php
include("autentication.php");
$result = mysql_query("SELECT * FROM produto");
?>
       <div>
            <div>
            <div class="titulo">Nova compra</div>
            <div class="actualizar">
            <br />            
            <form id="submit1" method="post">
            <span class="small">Nome do produto</span>
            <select name="nome1">
                            <option value=""> --- </option>
                            <?php
                            $result = mysql_query("SELECT * FROM produto");
                            while ($db_field = mysql_fetch_assoc($result)) {
                                print "<option value=\"";
                                print $db_field['id']; 
                                print "\">";
                                print $db_field['nome']; 
                                print "</option>";}
                    			print  "</select>";
                       
                            ?>
            </select><br /><br />
            <span class="small">Preço do produto</span>
		<input type="text" name="preco1" id="preco1" /><br /><br />
            </div>
            <div align="right">
                <button type="submit" name="submit1" style="font-size: 14;">Submeter</button><br /><br />
            </div>
            </form>
            </div>

       </div> 
    </div>
<?php 

if (isset($_POST['submit1'])) {
    
$id1 = $_POST['id'];       
$nome1 = $_POST['nome1'];    
$preco1 = $_POST['preco1'];    
  

if ($nome1 != NULL){
    echo "<div>" . $row['preco1'] . "</div>";
    echo "<div>" . $row['nome1'] . "</div>";
    echo "<div>" . $row['id'] . "</div>";
    mysql_query("UPDATE produto SET preco =$preco1 WHERE nome = '$nome1'");
    }
}


?>

[pemoamsi 0]

Resolvido Obrigado