SQL Error - finde den Fehler nicht

[turntab]

$sql = "INSERT INTO users (forename, name, email, password, street, plz, city, country, phone, website, status, from)

                 VALUES ('$fields[forename]', '$fields[name]', '$fields[email]', '$pwd', '$fields[street]',

                 '$fields[plz]', '$fields[city]', '$fields[country]', '$fields[phone]', '$fields[website]', '$fields[as]', '$fields[from]')";

         $eintragen = mysql_query($sql) or die

         (mysql_error());[/PHP]

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'from) VALUES ('tehetheth', 'efqe', 'tijggggjlzi@jrztz.de', '4c' at line 1

Ich finde den blöden Fehler nicht.....

[TBT]

"from" ist ein reserviertes Wort

[turntab]

Ja, habs gerade auch gecheckt. Man, man, man. Danke dir troztdem.

[lit-web]

Da du offensichtlich nicht mit prepared Statements arbeitest ist dein Code extrem SQL-Injectionsanfällig. Darüber bitte mla belesen.

[turntab]

Stimmt, ich benutze mysql_real_escape_string. Das sollte doch reichen, oder?