Почему не всегда правильно происходит вставка данных в MySQL?

Question

[Inna693]

Нужно вставить значения полей в БД.
Html форма из полей name1 , name2 , name3.... и др.
БД на хосте. Примерно раз в месяц происходит следующее, (только с 3мя первыми полями формы) в поле name3 БД заносится значение name2 name1 (именно так).
$result="INSERT INTO `baza`(`name1`,`name2`,`name3`)
VALUES
('$name1','$name2','$name3')";
На что обратить внимание? Почему так может происходит?

Comments

[Everything_is_bad]

кучно пошли, прям соседний вопрос с той же проблемой, ЯП только другой Пытаюсь сохранить данные в бд и выдаёт ошибку. Как решить?
погугли уже как правильно вставлять, из каждого утюга про это вещают

[Inna693]

Everything_is_bad, если Вас так бесит, зачем отвечаете?

[Everything_is_bad]

Inna693, мне не бесит, меня поражает неспособность получать базовые знания, ну и это не ответ, это комментарий.

[Adamos]

В любом нормальном учебнике по РНР за последние лет десять разжевано, что такое SQL injection и почему нельзя так составлять запросы.

[Inna693]

Adamos, Что не так конкретно с запросом? Приведена одна строка из кода, чтобы показать, какой результат у меня заносится в БД.

[Adamos]

Inna693, повторяю медленно и два раза.

SQL injection

SQL injection

[Ипатьев]

Inna693, строго говоря, в вашем комментарии нет логики. В чем смысл проходить мимо того, что тебя бесит? Как бы наоборот, любой человек сделает замечание. И вы сами в первую очередь. Копить стресс не очень полезно для здоровья.

[Антон Горецкий]

Кто-то в полях формы использует запятые и кавычки или другие символы, которые воспринимаются БД как управляющие.

[Ипатьев]

Антон Горецкий, ну это надо очень постараться, чтобы получился синтаксически корректный вопрос :)
Большинство здесь присутствующих такое даже специально не напишут, не говоря уже о случайном совпадении. Скорее тупо ошибки будут сыпаться.

Answer 1

[Ипатьев]

Если я правильно понял, ваш вопрос состоит в том, что при вводе в форму значений name1 name2 name3 вы иногда получаете в БД запись с name1, name2, name2 name1.
Мы не знаем, почему так происходит.
Кроме этого, мы не знаем, с чего вы взяли, что в форму вводили именно name1 name2 name3.

Самым очевидным объяснением (исходя из доступной нам информации) является то, что в форму тупо ввели именно эти значения: в первое поле формы name1, во второе - name2, а в третье - name2 и name1. Это простое и логически непротиворечивое объяснение. Если оно вам не подходит, то вы должны добавить в свой вопрос дополнительную информацию, которая делает это объяснение невозможным. Например привести логи, которые показывают, что в форму было введено совсем не это. Или по крайней мере добавить в вопрос полный код формы и скрипта-обработчика, а не какой-то огрызок.

Кроме этого, как вам правильно заметили в комментариях, надо учиться работать с БД правильно. И никогда не подставлять переменные прямо в запрос, а передавать их через символы подстановки. Таким образом вы сразу отсеете большое количество вероятных проблем. Читайте как правильно использовать mysqli