Lemondoo - update_todo

gistfile1.php

<?php 
function update_todo($id) {
    if(is_numeric($id) && !empty($id)) {
        $todo_title = mysql_real_escape_string($_POST['title']);
        $todo_text = (empty($_POST['todo_text']))?$todo_title:mysql_real_escape_string($unescaped_string);
        $completed = bool($_POST['completed']);

        if(!empty($todo_title)) {
            $sql = 'update todo set todo_title = "'.$todo_title.'", todo_text = "'.$todo_text.'", completed = '.$completed.' where todo_id = '.$id;
            return json(db($sql));
        }
    }
}
?>