PHP - mysql_real_escape_string problemer

Hejsa,

Overskriften siger det hele, så jeg vil copy-paste lidt kode her, som jeg ikke kan få til at makke ret. Jeg prøver at lave mysql_real_escape_string på $val:


function editProvider($post)
    {   
        $sql = "UPDATE provider SET ";
            foreach($post as $key => $val):
                if($key != "providerId")
                {
                    $val = mysql_real_escape_string($val);
                    $sqlE[] = "`$key`='$val'";
                }
            endforeach;

        $sqlE = implode(",", $sqlE);

        $where = ' WHERE `providerId` = \''.$post['providerId'].'\'';
        $sql = $sql . $sqlE . $where;
       
        $query = mysql_query($sql);

        if($query){
            return true;
        }
    }
    //

Og lige pt. fungere dette overhovedet ikke. Scriptet UPDAT'er databasen, men der bliver ikke lavet nogen mysql_real_escape_string på nogle af mine $val.

Jeg bruger forresten en omgang AJAX til at sende til denne function, som så snakker med databasen.