Запись данных в БД

[Tanzor69]

Есть форма для ввода данных, по нажатию на ок данные должны передаться в скрипт и скрипт записать их в БД. Подскажите, пожалуйста, как правильно это записать? Тот код который я привел - не работает.
Когда просто вместо этих переменных ('$_POST['fio']') вставляю данные в кавычках - всё работает.

PHP код:

  $mysqli->query('INSERT INTO shkolniki (id, fio, klass, ocenka_rus, ocenka_math, dateofbirth, klass_rucovod, school_num) VALUES (NULL, '$_POST['fio']', '$_POST['klass']', '$_POST['ocenka_rus']', '$_POST['ocenka_math']', '$_POST['dateofbirth']', '$_POST['klass_rucovod']', '$_POST['school_num']')'); 


[Andkorol]

Сообщение от Tanzor69

Когда просто вместо этих переменных ('$_POST['fio']') вставляю данные в кавычках - всё работает.

Обработка строк
Составление запросов в MySQL

[Tanzor69]

Спасибо за материал. Честно говорю сейчас времени не так много читать всё это. Поэтому, если не сложно, подправьте, пожалуйста, как код должен выглядеть
Насколько понимаю, смотреть надо в сторону:

PHP код:

'".mysql_real_escape_string($_GET['name'])."' 


[Andkorol]

Сообщение от Tanzor69

Честно говорю сейчас времени не так много читать всё это. Поэтому, если не сложно, подправьте, пожалуйста, как код должен выглядеть

Если вам это действительно нужно - вы найдете время, прочитаете и разберетесь в этом вопросе раз и навсегда.
Здесь рыбу не раздают - здесь учат её ловить...

[Tanzor69]

PHP код:

mysqli->query('INSERT INTO shkolniki (id, fio) VALUES (NULL, '".mysql_real_escape_string($_POST['fio'])."''); 


На это ругается. Хотя в том материале вроде в примерах так же указано.

Убрал двойные кавычки('.$_POST['fio'].'), ругаться перестал, но в БД данные н сохраняются

[Andkorol]

Сообщение от Tanzor69

Убрал двойные кавычки('.$_POST['fio'].'), ругаться перестал, но в БД данные н сохраняются

Ну вот, это уже другая история.
Чтобы узнать причину, по которой данные не сохраняются - читаем это, и выполняем быстрые рекомендации, п.1-2 - без них причину не узнаем.

[frommars]

Сообщение от Tanzor69

Спасибо за материал. Честно говорю сейчас времени не так много читать всё это. Поэтому, если не сложно, подправьте, пожалуйста, как код должен выглядеть
Насколько понимаю, смотреть надо в сторону:

PHP код:

'".mysql_real_escape_string($_GET['name'])."' 


тогда уже лучше вот в эту

PHP код:

<?php
$dbtype     = "sqlite";
$dbhost     = "localhost";
$dbname     = "test";
$dbuser     = "root";
$dbpass     = "admin";
$conn = new PDO("mysql:host=$dbhost;dbname=$dbname",$dbuser,$dbpass);
$title = $_POST['title'];
$author = 'Jack Hijack';
$sql = "INSERT INTO books (title,author) VALUES (:title,:author)";
$q = $conn->prepare($sql);
$q->execute(array(':author'=>$author,
                            ':title'=>$title));
?>

[Tanzor69]

всё, всем спасибо! вопрос решен