Как сделать запись в таблицу?

Question

[Александр Коновалов]

Здравствуйте! Удаляю запись из таблицы order и записываю ее в order_archive. Появилась потребность при добавлении данных в order_archive записывать поле supply_id. Делаю так:

if ( isset ( $_POST['id'] ) && isset($_POST['supply_id']) )
    {
      $supply_id = $_POST['supply_id'];
      $ids = implode( ',', $_POST['id'] );
     
  	  $query = ("
        INSERT INTO `order_archive`(`id`, `user_id`, `articul_id`, `barcode`, `quantity`, `supply_id`) VALUES ($supply_id)
        SELECT `id`, `user_id`, `articul_id`, `barcode`, `quantity` FROM `order` WHERE `id` IN ($ids);
        DELETE FROM `order` WHERE `id` IN ($ids)");
  	    if(mysqli_multi_query($db, $query)) {
          echo 'В поставку добавлены: ' .$ids;
        } else {
          echo "Error querying database: " . mysqli_error($db);
        }
    }

Пишет, что ошибка в запросе. В чем ошибка?

Comments

[Дмитрий]

Забыли точку с запятой между запросами?

[3v4l]

Александр Коновалов, сделать чтобы количество значений и столбцов было одинаково

[Slava Rozhnev]

SQL INJECTION DETECTED!

Answer 1

[nozzy]

$query = ("
        INSERT INTO `order_archive`(`id`, `user_id`, `articul_id`, `barcode`, `quantity`, `supply_id`) VALUES ($supply_id)
        SELECT `id`, `user_id`, `articul_id`, `barcode`, `quantity`, " . $supply_id . " as supply_id FROM `order` WHERE `id` IN ($ids);
        DELETE FROM `order` WHERE `id` IN ($ids)");

Ну и прочитай что-нибудь про sql-injection

Comments

[Александр Коновалов]

nozzy Выдает ошибку:
Error querying database: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'SELECT `id`, `user_id`, `articul_id`, `barcode`, `quantity`, 3 as supply_id FROM' at line 2

[nozzy]

Александр Коновалов, убери: VALUES ($supply_id)

[Александр Коновалов]

nozzy,
Error querying database: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '3 as supply_id FROM `order` WHERE `id` IN (99); DELETE FROM `order` WHER' at line 2

[Александр Коновалов]

nozzy, запятой не было перед " . $supply_id . "

[Александр Коновалов]

nozzy, спасибо!

[nozzy]

Александр Коновалов, такой запрос можешь выполнить:

SELECT `id`, `user_id`, `articul_id`, `barcode`, `quantity`, 3 as supply_id FROM `order`

[Александр Коновалов]

nozzy, там запятой не было, я добавил и все заработало