ممكن حل لهذه المشكلة في PHP و MySQL

هاهو الكود الذي اعتقد ان به الخطأ :

لماذا تكتب متغيرات التقاط القيم بما انك لم تستخدمها .. فالكود يكفي ان يكتب بهذه الطريقة

$update_sql = "UPDATE students SET serial=".$_POST['new_serial'].", student_name=".$_POST['new_student_name'].", course_type=".$_POST['new_course_type'].", certificates=".$_POST['new_certificates'].", grade=".$_POST['new_grade']."WHERE serial=".$_GET['q'];

$update_query = mysql_query($update_sql);

if ($update_query) {

echo 'Done! Student Data Successfly Updated';

} else {

echo'Oh snap! Something Went Wrong :(';

}

لديك خطا صديقي نسيت ' ' بين النصوص

$update_sql = "UPDATE students SET serial=".$_POST['new_serial'].", student_name=".$_POST['new_student_name'].", course_type=".$_POST['new_course_type'].", certificates=".$_POST['new_certificates'].", grade=".$_POST['new_grade']."WHERE serial=".$_GET['q'];

استبدله ب

$update_sql = "UPDATE students SET serial='{$_POST['new_serial']}' , student_name='{$_POST['new_student_name']}' , course_type='{$_POST['new_course_type']}' , certificates='{$_POST['new_certificates']}' , grade='{$_POST['new_grade']}' WHERE serial='{$_GET['q']}'";

نصيحة الكود الخاص بك به ثغرة الحقن اذا كان الكود المدخل بواستطة اعضاء او زوار تاكد من ترقيعه وانت مازلت تستخدم mysql غيرها الي mysqli لانها ستحذف في الاصدارات الجديدة

مرحبا بك في اي وقت