elseif ($edit == 'true' and isset($_GET['sliderID'])){

     $sliderID = $_GET['sliderID'];

     $name = $_POST['name'];

     $ds = mysql_fetch_array(safe_query('SELECT * FROM '.PREFIX.'slider WHERE id='.$sliderID.''));

     $sql = 'UPDATE '.PREFIX.'slider ';

     if ($name != $ds['name']) {

          $sql .= 'SET name="'.$name.'" ';

     }

     if ($_FILES['picture']['name'] != '') {

          $uploadDir = '../images/slider/';

          list($pictureName,$pictureFormat) = explode(".", $_FILES['picture']['name']);

          $uploadFile = $uploadDir.$sliderID.'.'.$pictureFormat;

         move_uploaded_file($_FILES['picture']['tmp_name'], $uploadFile);

          $sql .= 'SET picture_format = "'.$pictureFormat.'" ';

     }

       

     $checkbox = $_POST['displayed'];

     foreach ($checkbox as $check){

          $checkbox = $check;

     }

     $num = mysql_num_rows(safe_query('SELECT * FROM '.PREFIX.'slider WHERE display = 1'));

     if ($num < 5 and $checkbox == 'show' or $checkbox != 'show') {

          if ($checkbox == 'show') $sql .= ',display =  1 ';

          else $sql .= ',display =  0 ';

          

          $sql .= 'WHERE id='.$sliderID.'';

          echo $sql;

          safe_query($sql);

          redirect('admincenter.php?site=slider', ''.$_language->module['success_edit'].'',1);

     } else {

          redirect('admincenter.php?site=slider', ''.$_language->module['error_check'].'',4);

     }

}

errorno=1064

error=You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'SET display = 1 WHERE id=2' at line 1

query=UPDATE ws_c94_slider SET picture_format = png SET display = 1 WHERE id=2

elseif ($edit == 'true' and isset($_GET['sliderID'])){

     $sliderID = $_GET['sliderID'];

     $name = $_POST['name'];

     $ds = mysql_fetch_array(safe_query('SELECT * FROM '.PREFIX.'slider WHERE id='.$sliderID.''));

     $sql = 'UPDATE '.PREFIX.'slider ';

     if ($name != $ds['name']) {

          $sql .= 'SET name="'.$name.'" ';

     }

     if ($_FILES['picture']['name'] != '') {

          $uploadDir = '../images/slider/';

          list($pictureName,$pictureFormat) = explode(".", $_FILES['picture']['name']);

          $uploadFile = $uploadDir.$sliderID.'.'.$pictureFormat;

         move_uploaded_file($_FILES['picture']['tmp_name'], $uploadFile);

          $sql .= 'SET picture_format = '.$pictureFormat.' ';

     }

       

     $checkbox = $_POST['displayed'];

     foreach ($checkbox as $check){

          $checkbox = $check;

     }

     $num = mysql_num_rows(safe_query('SELECT * FROM '.PREFIX.'slider WHERE display = 1'));

     if ($num < 5 and $checkbox == 'show' or $checkbox != 'show') {

          if ($checkbox == 'show') $sql .= 'SET display =  1 ';

          else $sql .= 'SET display =  0 ';

          

          $sql .= 'WHERE id='.$sliderID.'';

          echo $sql;

          safe_query($sql);

          redirect('admincenter.php?site=slider', ''.$_language->module['success_edit'].'',1);

     } else {

          redirect('admincenter.php?site=slider', ''.$_language->module['error_check'].'',4);

     }

}