Как обновить запись в админке, не покидая страницы? - Joomla 1.5: Общие вопросы

Попытался написать такое:

   $q="UPDATE jo_hello SET source='$_REQUEST[source]', $request WHERE id=$_REQUEST[func_id]";
    $db->setQuery($q);

, но обнаружил, что запись в БД не меняется. Если имя таблицы записать как #__hello, тоже не помогает. Что я делаю неправильно?

$q="UPDATE jo_hello SET source='$_REQUEST[source]', $request WHERE id=$_REQUEST[func_id]";
$db->setQuery($q);
$db->query();
А вот это SET source='$_REQUEST[source]', $request WHERE id=$_REQUEST[func_id] прямой путь к sql иньекции

Ну а как быть? Использовать bind и store?