Problem mit SQL Abfrage

[SimStar001]

Hallo,

ich habe mit folgender Abfrage ein Problem:

SQL-Code:

$anfrage="INSERT INTO backend_bugliste VALUES ('0','".time()."','0','".$_POST['UserID']."','".$_POST['MelderName']."','".$_POST['Tool']."','".$_POST['Beschreibung']."','".$_POST['Bemerkung']."',tool_updatedata.Version) WHERE tool_updatedata.Tool = '".$_POST['Tool']."'";

Und zwar wird folgende Fehlermeldung herausgegeben:

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE tool_updatedata.Tool = 'EC3'' at line 1


Was mache ich falsch?

[jfheins]

Seit wann hat ein Insert-Statement eine where-Klausel?

[SimStar001]

Ja keine Ahnung, ich will halt beim Einfügen noch aus einer anderen Tabelle eine Versionsnummer mit eintragen.
Geht das überhaupt beim Insert, oder muss ich dann ne zweite Abfrage machen?

[DeddyH]

Das geht.

SQL-Code:

INSERT INTO Tabelle(bla, blubb) 
VALUES('Wuppdi',(SELECT Dings FROM AndereTabelle WHERE ID = 1))

[SimStar001]

Vielen Dank für die Hilfe... klappt jetzt so wie gewünscht!

Hier mal die Lösung für meinen Fall:

SQL-Code:

$anfrage = "INSERT INTO backend_bugliste VALUES ('0','".time()."','0','".$_POST['UserID']."','".$_POST['MelderName']."','".$_POST['Tool']."','".$_POST['Beschreibung']."','".$_POST['Bemerkung']."',(SELECT Version FROM tool_updatedata WHERE Tool = '".$_POST['Tool']."'))"

[DeddyH]

Das hat jetzt zwar mit Deinem Problem nichts zu tun, aber Du solltest POST-Daten nicht einfach ungeprüft in die DB schreiben. Zumindest ein mysql_real_escape() sollte da drumherumstehen.