这个代码看起来正确吗

这段代码应该更新给定书籍的数据库记录。有一个表单将所需的数据传递给该函数，该表单中没有错误，但我担心我的查询格式错误地更新了MySQL。有人能帮我核实一下吗？我似乎总是很难记住MySQL查询字符串的格式。如果有人能在不看文档的情况下快速记住它，我们将不胜感激。

function saveBook ($ID, $Title, $Author, $Type, $Section, $AvailableMaterial)
{
    $query = "UPDATE Publications SET Title = '$Title', Author = '$Author', Section = '$Section', Type = '$Type', AvailableMaterial = '$AvailableMaterial' WHERE ID = '$ID'";
$result = mysql_query($query);
    if (!$result)
    {
    die('Query Failed: ' . mysql_error());
    }
    return HEADER ("LOCATION: /lightBox/close.php");
}