Почему в бд не записываются строки содержащие текстовые символы?

Question

[arthur_jdi]

В бд не записываются строки, записываются лишь числовые значения, хотя user_name и user_pass имеют тип данных - текст. Причем ошибки не выводятся (вывод ошибок в php я никак не изменял)



Сам код:

<?php
	include 'conn.php';
	$user_names = $_POST['user_name'];
	$user_pass = $_POST['password'];
	

	if (($user_names != '' && $user_pass != '')) {

		$value_users = mysqli_query($connection, "SELECT * FROM `user_value`");
		$value_assoc = mysqli_fetch_assoc($value_users);
		$arr_user_value = array();

		while ( $value_assoc ) {
			array_push($arr_user_value, $value_assoc['user_name']);
			$value_assoc = mysqli_fetch_assoc($value_users);
		}
		
		if ( in_array($user_names, $arr_user_value) == false ) {
			$result = mysqli_query($connection, "INSERT INTO `user_value` (`user_name`, `user_pass`) VALUES ({$user_names}, {$user_pass})");
			echo 'аккаунт создан';
		} else {
			echo 'данный аккаунт уже существует в системе';
		}
		
	} else {
		echo 'вы ввели не все данные <br> <a href="/index.php">Вернуться</a>';
		die();
	}
?>

conn.php

<?php

$connection = mysqli_connect('127.0.0.1', 'root', 'root', 'data_bases');

if ($connection == false){
	echo 'no connetion';
	echo mysqli_connect_error();
	exit();
}

?>

Comments

[alexalexes]

Если ошибки не выводятся в браузер - это не значит, что их нет.
Нужно смотреть error_log сервера php, либо пользоваться функцией mysqli_error().
({$user_names}, {$user_pass})
В сотый раз пишу новичкам. Ну не вставляйте параметры в запрос склейкой строки.
Используйте подготовленные запросы с bind_param и прочими безопасными плюшками с проверкой типов вставляемых данных.

[AVKor]

alexalexes, Так у ТС проставлен тег SQL-инъекции. Может, он хочет, чтобы его взломали.

[alexalexes]

Если взламывать себя, то лучше следить за ошибками SQL.
Плавно пытаться обойти syntax error в SQL пока запрос не выполнит сверх того, чего требуется от него.

Answer 1

[Slava Rozhnev]

$q = mysqli_prepare($connection, "INSERT INTO `user_value` (`user_name`, `user_pass`) VALUES (?, ?)");
$q->bind_param("ss", $user_names, $user_pass);
$q->execute();

run php code online