MYSQL Hakkında Sorun | ACİL YARDIM

$db->query("UPDATE s_user_message SET gonderen_okundu=1 WHERE m_to=".$conv->m_to.) ;

ben bu where alanına and yazıp sondaki gibi WHERE eklemek istiyorum.

Örnek eklemek istediğim

m_sal=".$conv->m_sal

$db->query("UPDATE s_user_message SET gonderen_okundu=1 WHERE m_to='{$conv->m_to}' AND m_sal='{$conv->m_sal}'") ;

su sorguda sql injection açığı var bilginiz olsun gelen değişkenler sayılardan oluşuyorsa örnek

(int)$conv->m_to veya mysql_real_escape_string($conv->m_to)

yapmanız daha sağlıklı olacaktır.