Помогите с запросом

[Abrak-a-dabrA]

Есть таблица с 3мя полями. Одно "num" - int, не auto increment, остальные, "title" и "content" - varchar.

Вывожу в textarea содержимое content, правлю и пытаюсь записать обратно.

Запрос такой

$sql = "INSERT INTO content(content) VALUES('".$_POST['edit']."')";

Пишет

Field 'num' doesn't have a default value

До этого поле num было auto increment.

Пробовал выполнить запрос

$sql = "INSERT INTO content(title,content) VALUES('','".$_POST['edit']."')";

Выполняется без ошибок, а результат какой был такой и остается.

Собственно требуется записать только отредактированное поле content, остальные не трогать.

Подскажите как записать отредактированное поле content ?!

[stars]

Ну давайте рассуждать логически... Поле num у вас не назначается автоматически и небось имеет первичный ключ. Вы пробуете использовать команду INSERT INTO (добавить строку) где указываете только содержание поля content, вот вам и выдает ошибку, что не возможно добавить в таблицу новую строку без указания значения поля num.

И еще если я правильно понял, вы хотите сделать обновление, а не запись новой строки... Тогда зачем вы используете INSERT INTO??? А не UPDATE, в случаи обновления у вас была бы sql команда типа:

UPDATE content SET content=$_POST['edit'] WHERE num=$num

Важны две вещи:

1) условие WHERE мы же не во всех строках обновляем содержимое а только в одной какой-то и если у вас num имеет уникальный индекс то можно делать условие обновления по нему в противном случаи нужно завести еще одно поле в таблице...

2) нельзя в базу записывать информацию из POST ибо туда могут записать SLQ инъекции и конец тогда вашему сайту...

[Abrak-a-dabrA]

За помощь спасибо...

Возникло еще пара вопросов...

2) нельзя в базу записывать информацию из POST ибо туда могут записать SLQ инъекции и конец тогда вашему сайту...

1) А GETом нельзя записать SQL инъекцию ?

2) Быть может можно как то проверить данные передаваемые через POST (или GET) перед записью в БД ?!

[Быколай]

1) А GETом нельзя записать SQL инъекцию ?

2) Быть может можно как то проверить данные передаваемые через POST (или GET) перед записью в БД ?!

1. имеется ввиду, что нельзя записывать не проверенную информацию.

2. не можно, а нужно. mysql_real_escape_string()