Problemas con Update en php-mysql

[al3j4ndro]

<?php
$con = mysql_connect("localhost","root","123456");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}
$nums = $_POST["nums"];
mysql_select_db("imagenes", $con);
for($i=0;$i<$nums;$i++){
$sql = "UPDATE fotos SET valida = '$_POST[eliminar][$i]', valida_com = '$_POST[comen][$i]', f_comentario = '$_POST[comentarios][$i]' WHERE fid = '$_POST[fid][$i]'";
$result = mysql_query($sql);
}
mysql_close($con);

}

?>

No se cual es el problema ustedes?

[santris]

Te dejo una función que tengo dentro de mi clase mysql, puedes estudiarla y adaptarla a tus necesidades.

Código PHP:

  function actualizar_registros($tabla, $campo_valor, $identificador, $condicion){
$trozo1="UPDATE $tabla set ";
foreach( $campo_valor as $key => $value ) {
    $trozo2.= sprintf("$key='%s', ", get_magic_quotes_gpc() ? $value : addslashes($value));
}
$trozo2=substr($trozo2, 0, -2);
$trozo3=sprintf(" WHERE $identificador='%s'", get_magic_quotes_gpc() ? $condicion : addslashes($condicion));
$sql=$trozo1.$trozo2.$trozo3;
if(mysql_query($sql))
return true;
}  
   

$campo_valor es un arraaaaaay

Saludos

[pateketrueke]

Iniciado por al3j4ndro

No se cual es el problema ustedes?

a parte de que duplicas temas??
http://www.forosdelweb.com/f18/probl...-mysql-860649/

también necesitas depurar tu consulta...

Código PHP:

  $result = mysql_query($sql) or die(mysql_error());  
   

[al3j4ndro]

lo depute y me da este error UPDATE command denied to user ''@'localhost' for table 'fotos'

[pateketrueke]

Iniciado por al3j4ndro

lo depute y me da este error UPDATE command denied to user ''@'localhost' for table 'fotos'

eso quiere decir que el usuario que empleas para tu conexión a la BD no tiene privilegios suficientes... deberías cambiar dichos permiso!!

[al3j4ndro]

en que opciones?

[pateketrueke]

Iniciado por al3j4ndro

en que opciones?

eso si yo no lo se, pues ya no es tema de php... al ser un problema de permisos de MySQL deberías indagar en dicha configuración de MySQL...

[jaao_death]

Además de lo ya comentado tu problema (Y MAS GRABE DE TODOS) es la seguridad, estás usando variables directas de un $_POST sin filtrar, se puede hacer un SQL-Inyection con mucha facilidad.