<?php

function update_db($db){

	$id = SQLite3::escapeString($_POST["id"]);
	$name = SQLite3::escapeString($_POST["name"]);
	$adresse = SQLite3::escapeString($_POST["adresse"]);
	$telefonnummer = SQLite3::escapeString($_POST["telefonnummer"]);
	$handynummer = SQLite3::escapeString($_POST["handynummer"]);
	$email = SQLite3::escapeString($_POST["email"]);
	$bday = SQLite3::escapeString($_POST["geburtstag"]);

	if(!preg_match("/^[0-9]+$/", $id) || !preg_match("/[0-9]+$/", $telefonnummer) || !preg_match("/^.+@.+$/", $email)){
		return false;
	}

	if($db->exec("
		BEGIN TRANSACTION;
		UPDATE jg SET name='".$name."', adresse='".$adresse."', telefonnummer='".$telefonnummer."', handynummer='".$handynummer."', email='".$email."', geburtstag='".$bday."' WHERE id=".$id.";
		COMMIT;
	")){
		return true;
	} else {
		return false;
	}
}