Problema PHP+MySQL

[Timelord]

Salutare!

Am un site cu o baza de date cu o tablea cu useri si vreau sa adaug o optiune prin care userul loggat sa poata adauga diferite detalii cum ar fi emailu' in campuri deja existente din tabela useri,dar n-am reusit,imi adauga informatiile dar nu pentru useri ci intr-un rand nou cu restul campurilor goale.Codul:

$query = mysql_query("INSERT INTO users  (email) VALUES('".$email."')");

Exista vreo modalitate de a rezolva problema fara sa creez o noua tabela?

[Gio33]

Fiindca nu e corect ceea ce faci, in loc sa updatezi detaliile userului logat, tu inserezi detalii pe un rand nou (gol) din tabelul de useri.

Normal ar fi ceva de genu :

$sql = "UPDATE users SET email = '{$email}' WHERE id = {$id_user_logat};";

[TheTime]

$query = mysql_query("UPDATE users  SET email = '".$email."' WHERE userid = '".$email."'");

Read me!

[Timelord]

Multumesc pentru ajutor

[behave]

@Timelord

Desi sunt baieti buni au omis sa-ti zica sa citesti asta: https://www.google.ro/search?q=sql+injection

Si apoi citeste si asta https://www.google.ro/search?q=xss

* Link 2 te ajuta la afisare

mysql_query este deprecated dar daca tot ai inceput sa te folosesti si de mysql_real_escape_string

** Cauta tu mai multe ca doar asa inveti

[EAdrian]

Folose?te PDO

[AlexSK]

Sau mai simplu

<?php
$db = new MySQLi('localhost', 'nume_utilizator', 'parola', 'nume_baza_de-date');
if($db->connect_error) {
	die("Connection failed: " . $db->connect_error);
}
$sql = $db->query("UPDATE `users` SET `email` = '{$email}' WHERE `id` = {$id_user_logat} LIMIT 1;");
if(!$sql->error) {
       die("Query Error".$sql->error);

succes. este mult mai usor mysqli si eficient decat mysql