[SQL] Modification des données, mauvaise requête ?

Hello,

Je suis en train de coder mon blog en php & sql.
Voici une condition qui permet de modifier des données :

Code:

---

1 2 3 4 5

elseif(!empty($_POST['message'])) { mysql_query('UPDATE MessageAccueil SET message=' .$_POST['message']) or die(mysql_error()); echo 'Prou modifier message d\'accueil'; }

---

J'ai ce message :

Code:

---

1 2	You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' huhu' at line 2

---

Je ne comprends pas trop pourquoi ça ne fonctionne pas. Quelqun aurait une idée ?

Merci, à bientôt.

Je suppose que ta variable message est du texte donc il faut que tu l'entour avec des quotes et au passage protège là avec html_special_chars comme ça

Code:

---

mysql_query('UPDATE MessageAccueil SET message="'.mysql_real_escape_string($_POST['message']).'"') or die(mysql_error());

---

Merci, tu m'as résolu mon problème, sympa, la condition fonctionne à merveille ;)

@++