C
mysql_format(handle, query, sizeof(query), "UPDATE users SET ban = '%i' banner = '%s' WHERE id = '%d'",
zu
C
mysql_format(handle, query, sizeof(query), "UPDATE users SET ban = '%i',banner = '%e' WHERE id = '%d'",
Du hast da ein Komma vergessen (+ ich habe noch %s zu %e geändert => wird dann automatisch escaped).