MySQL-Fehlermeldung bei eintrag per PHP

[dedlfix]

echo $begrüßung;

$sql = "UPDATE such_mich

SET
          such1 = '" . $exp[0] . "',
          such2 = '" . $exp[1] . "',
          such3 = '" . $exp[2] . "',
          such4 = '" . $exp[3] . "',
          such5 = '" . $exp[4] . "',
          such6 = '" . $exp[5] . "'
          WHERE id = '" . $id . "'";

>   
> Außerdem haben die Kommata gefehlt.  
  
Das Wichtigste fehlt immer noch: [mysql_real_escape_string()](http://de.php.net/manual/en/function.mysql-real-escape-string.php), um Sonderzeichen in $exp[x] und auch $id MySQL-gerecht zu behandeln.  
  
  
echo "$verabschiedung $name";