Правильная работа с формами

[CodeNOT]

Добрый день, я новичок в php и возник такой вопрос, как правильно работать с формами, т.е. допустим вот пример моего кода обработки полученных данных с формы:

/*Добавление статьи*/
	if ($action == 'st') {
	 	echo "<h3>Добавление статьи</h3>
	  <div align=\"justify\">";
	  $date = date("d M Y");
echo "<form action=\"index.php?page=list&do=states&action=stok\" method=\"POST\">
		Заголовок: <input name=\"name\" value=\"\" size=\"40\"><br>
		Текст статьи: <br>
		<textarea id=\"taf\" name=\"state\" rows=\"20\" cols=\"40\">
	    </textarea><br>
		Автор: <input name=\"autor\" value=\"".$fio."\" size=\"44\"><br>
		Дата: <input name=\"state_data\" value=\"".$date."\" size=\"46\"><br>
		Категория: <select name=\"razdel\" size = \"1\">";
		$res_select = "SELECT * FROM ".$sql_dop."categories ORDER BY id";
		if(!mysql_query($res_select)) {
			error(3,1,1);
		}
		$result = mysql_query($res_select);
		while ($row = mysql_fetch_row($result)) {
			echo "<option value = ".$row[0]." ";
			echo ">".$row[1]."</option>";
		}
		
		echo "</select><br>
		
		<input type=\"submit\" value=\"Добавить!\">	
	</form>
";
	echo "</div>";
}

как можно заметить, я напрямую перехожу к следующему событию, т.е. к добавлению в базу по данной ссылке: index.php?page=list&do=states&actio n=stok а как делать более менее правильно?

[MrJenika]

а как же проверка введённых данных???
и зачем выводить форму через echo ? можно ведь просто закрыть php и написать в html .

2. Дату можно не писать в форме , потом когда вставляете в базу вместо переменной даты используют функцию NOW() - можете почитать о ней в гугле.

3, Проще вынести обработку и проверку данных в другой файл.

Я использовал что-то вроде такого :

$name = mysql_real_escape_string(strip_tags($_POST['word']));
 mysql_query(" INSERT INTO `название_таблицы` (name, date) VALUES ('$name',NOW())");

[CodeNOT]

вообще кто может показать пример как он работает с формами?

[Andkorol]

Сообщение от CodeNOT

вообще кто может показать пример как он работает с формами?

Да километры статей на эту тему написаны, + в книжках полно описаний и примеров...

Если вам и правда лень гуглить:
Работа с HTML-формами

Полезный сайт для начинающих

[MrJenika]

Файл с формой

<form action="postadd.php" method="post" class="note-form">
<label>Слово:</label>
<input type="text" name="word" id="word" value="" />
<label >Значение слова:</label>
<textarea name="val" id="val" cols="30" rows="10"></textarea>
<input type="submit" name="add" value="Add" class="green-button"/> 
</form>

Файл обработчик postadd.php

<?php
  include_once("config.php"); 
 
      // Добавление слова
      if (isset ($_POST['add'])){
          
             $word = mysql_real_escape_string(strip_tags($_POST['word']));
             $val = mysql_real_escape_string(strip_tags($_POST['val']));                     
             mysql_query(" INSERT INTO `slova` (word,val,dt)
                           VALUES ('$word','$val',NOW())");
             header('Location: index.php');
             exit;
    }
     else 
   {  
      header('Location: index.php');
       echo '<h3>Заполните поля</h3>';
      exit;
    }
?>

[CodeNOT]

хм спасибо, понял)