consulta mysql y php

[sebacomas]

Tengo esta consulta muy simple:

<?php

session_start();


include("../configuracion/conexion-usuario.php");
include("conexion.php");
$usuario=$_SESSION["logueado"];

$hora=$_POST["hora"];


$orden="INSERT INTO venta (hora) VALUES ('$hora') WHERE usu='$usuario'";
$rs=mysql_query($orden, $conn) or die (mysql_error());

?>
Y me pone lo siguiente:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE usuario='luis'' at line 1

En la base de datos tengo el campo hora vacio y los demás campos con datos

Gracias, saludos!

[maycolalvarez]

escapa debidamente las variables, investiga al respecto.

[skiper0125]

Hola que tal.

¿Y por que deseas insertar con una condición?
De casualidad no debes de utilizar un update, ya que por lo visto deseas modificar


Saludos

[juanmtzlo]

Debes hacer un UPDATE, pero si no existe ese registro podrias usar un INSERT TO ON DUPLICATE KEY

[sebacomas]

Gracias con UPDATE lo pude hacer.
Saludos!