UPDATE HTML in database

<?php 
//rest van de code
echo "<FORM ACTION=\"edit_verwerk.php\" NAME=\"edit\" METHOD=\"POST\">";
echo "<h1>Pas opdracht aan</h1>";
echo "<TEXTAREA NAME=\"tekst\" COLS=80 ROWS=20>";
echo $regel['tekst'];
echo "</TEXTAREA>";
echo "<INPUT TYPE=\"hidden\" NAME=\"edit\" value=\"$var1\">";
echo "<center><br><INPUT TYPE=\"submit\" VALUE=\"pas pagina aan\"></center>";
echo "</FORM>";
?>

<?php
$var1 = $_POST['edit'];
$tekst = $_POST['tekst'];
$db = mysql_connect( $host, $gebruiker, $wachtwoord );
mysql_select_db( $databasenaam );


$query ="    UPDATE tekst 
                     SET tekst = $tekst;
                    WHERE naam = $var1;  ";
                    

                     mysql_query( $query);
?>

- SanThe - op 11/11/2010 12:33:54

Bouw foutafhandeling in dan krijg je de fout op het scherm te zien.

Hidde Statema op 11/11/2010 12:44:09

@Pieter, als je eens een ander karakter gebruikt, bijvoorbeeld ( ipv < ? Doet hij het dan nog niet?

- SanThe - op 11/11/2010 12:52:02

[quote="- SanThe - op 11/11/2010 12:33:54"]
Bouw foutafhandeling in dan krijg je de fout op het scherm te zien.

<?php ini_set('display_errors', 1); // 0 = uit, 1 = aan
error_reporting(E_ALL); ?> 

<?php
mysql_query($query)
?>

<?php
mysql_query($query) or die ("FOUT: ".mysql_error());
?>

$query ="    UPDATE tekst
                     SET tekst = $tekst;
                    WHERE naam = $var1;  ";

$query ="    UPDATE tekst
                     SET tekst = '".mysql_real_escape_string($tekst)."'
                    WHERE naam = '".mysql_real_escape_string($var1)."'";