Unknown column 'test' in 'where clause'

[beta113]

Hallo,
ich habe folgendes Problem. Ich würd gern per php einen wert updaten.
So sieht der Befehl aus:

UPDATE table SET cash=cash+$Status WHERE login=$ID"

Wenn ich der Variable $ID Zahlen gebe funktioniert es. Doch bei Wörtern nicht. Es kommt z.b der Fehler Unknown column 'test' in 'where clause'. Woran liegt dies?

 

[struppi]

Das du den Wert nicht quotest. Das ist das mindeste was du hier tun musst, dann muss dir auch klar sein, dass du dir hier u.U. ein Sicherheitsloch einbauen kannst, je nachdem, wie die Werte von $status und $ID in dein System kommen.

 

[Gelöschtes Mitglied 3007]

PHP: sprintf - Manual

 

[struppi]

Ich würd mal eher sagen: PHP: mysql_real_escape_string - Manual

EDIT: oder beides

 

[Asipak4You]

// bei Strings ("Wörtern")
$sql = "UPDATE table SET cash=cash+$Status WHERE login = '" . mysql_real_escape_string($ID) . "'";

// Bei Integern (Ganzzahlen)
$sql = "UPDATE table SET cash=cash+$Status WHERE login = " . intval($ID);