[SQL] Modification des données, mauvaise requête ?

Hello,

Je suis en train de coder mon blog en php & sql.
Voici une condition qui permet de modifier des données :

Code :

1
2
3
4
5
elseif(!empty($_POST['message']))
        {
                mysql_query('UPDATE MessageAccueil SET message=' .$_POST['message']) or die(mysql_error());
                echo 'Prou modifier message d\'accueil';
        }

J'ai ce message :

Code :

1
2
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '
huhu' at line 2

Je ne comprends pas trop pourquoi ça ne fonctionne pas. Quelqun aurait une idée ?

Merci, à bientôt.

[GregPeck]

Je suppose que ta variable message est du texte donc il faut que tu l'entour avec des quotes et au passage protège là avec html_special_chars comme ça

Code :

mysql_query('UPDATE MessageAccueil SET message="'.mysql_real_escape_string($_POST['message']).'"') or die(mysql_error());

Merci, tu m'as résolu mon problème, sympa, la condition fonctionne à merveille

@++