Ошибка обновления запроса Sql в значениях

Question

Привет, ребята У меня ошибка в этом запросе, и снова я не могу понять, что не так? я не могу найти ошибку. Я знаю, что это простой код, но может вы, ребята, пожалуйста, помогите мне в решении этой

я получил ошибку

У Вас есть ошибка в вашем SQL синтаксиса; проверьте руководство, которое соответствует версии сервера MySQL для правильного синтаксиса использовать вблизи «где TestID = 4 и qnid = 1» в строке 1

$query = "update question set question='" . htmlspecialchars($_REQUEST['question'],ENT_QUOTES) . "',optiona='" . htmlspecialchars($_REQUEST['optiona'],ENT_QUOTES) . "',optionb='" . htmlspecialchars($_REQUEST['optionb'],ENT_QUOTES) . "',optionc='" . htmlspecialchars($_REQUEST['optionc'],ENT_QUOTES) . "',optiond='" . htmlspecialchars($_REQUEST['optiond'],ENT_QUOTES) . "',correctanswer='" . htmlspecialchars($_REQUEST['correctans'],ENT_QUOTES) . "',marks='" . htmlspecialchars($_REQUEST['marks'],ENT_QUOTES) . "',audiopath=" . htmlspecialchars($_REQUEST['AudioPath'],ENT_QUOTES) . " where testid=" . $_SESSION['testqn'] . " and qnid=" . $_REQUEST['qnid'] . " ;"; 
    if (!@executeQuery($query)) 
     $_GLOBALS['message'] = mysql_error(); 
    else 
     $_GLOBALS['message'] = "Question is updated Successfully."; 
} 

Спасибо для тех, кто будет отвечать

Answer 1

Это должно быть то, что вам нужно. Вам не хватает котировок. Похоже, у вас также есть дополнительная полуколока.

audiopath='" . htmlspecialchars($_REQUEST['AudioPath'],ENT_QUOTES) . "' where testid='" . $_SESSION['testqn'] . "' and qnid='" . $_REQUEST['qnid'] . "'"; 

Answer 2

Чтобы сделать ваше приложение более безопасным, я хотел бы использовать PDO расширения http://www.phptherightway.com/#pdo_extension