Kód: Vybrať všetko

$dotaz = "UPDATE poradie SET tym_por=".$user["dhz"]." WHERE poradie=".$_POST["testvalue"];
$vysledok = mysql_query($dotaz,$db) or die (mysql_error($db));

Kód: Vybrať všetko

/*
 * Inicializovanie pripojenia na DB
 */
$pdo = new PDO('mysql:host=' . $host . ';dbname=' . $dbname . ';charset=utf8', $username, $password);

/*
 * Pripravenie dopytu
 */
$sth = $pdo->prepare('UPDATE poradie SET tym_por=:tym_por WHERE poradie=:poradie');

/*
 * Nabindovanie hodnot
 */
$sth->bindValue(':tym_por', $user['dhz'], PDO::PARAM_INT);
$sth->bindValue(':poradie', $_POST['testvalue'], PDO::PARAM_INT);

/*
 * Odpalenie dopytu
 */
try {
    $res = $sth->execute();
} catch (\PDOException $e) {
    echo 'Chyba pri praci s DB :' . $e->__toString();
}

Kód: Vybrať všetko

/*
 * Inicializovanie pripojenia na DB
 */
$pdo = new PDO('mysql:host=' . $host . ';dbname=' . $dbname . ';charset=utf8', $username, $password);
        
/*
 * Odpalenie dopytu
 */
try {
    $res = $pdo->query('UPDATE poradie SET tym_por=' . $pdo->quote($user['dhz']) . ' WHERE poradie=' . $pdo->quote($_POST['testvalue']));
} catch (\PDOException $e) {
    echo 'Chyba pri praci s DB :' . $e->__toString();
}

Kód: Vybrať všetko

filter_input(INPUT_POST, 'var_name');  //namiesto $_POST['var_name']
filter_input_array(INPUT_POST); //namiesto $_POST