Lite hjälp behövs med sql

Hur ska det se ut om man ska få in:

SET pm_last = 1

I denna sträng??

SQL = "SELECT * FROM pm SET pm_last = 1 Where pm_id=" & Request.QueryString("id")

UPDATE pm SET pm_last = 1 WHERE pm_id =

Du borde även söka efter sql-injections i forumet.