[urga]

also wenn die POST parmeter den selben namen haben wie die spalten der tabelle, würd' ich's so machen:

$ignore = array ('delavatar', 'deluserpic', '................');
foreach ($_POST as $k => $v) {
 if (! in_array ($k, $ignore)) {
  $update[] = "$k='" . mysql_real_escape_string ($v) . "'";
 }
}
if ($update) {
 $sql = 'update TABLE set ' . implode (',', $update) . " where userID='".$id."'";
}