Как добавлять записи в БД с сайта?

Question

[Александр Коновалов]

Всем привет!) Мне необходимо добавлять на сайт новости. Нашел такой код:

<?
 mysql_connect("localhost", "login", "pass") or die (mysql_error ());
						
						  // Выбрать БД
						  mysql_select_db("admyapp7_search") or die(mysql_error());
						  mysql_query('SET NAMES utf8');
						
						  // SQL-запрос
						  $strSQL = "SELECT * FROM news";



 $date = $_POST['date']; 
 $text = $_POST['text']; 

 $sql = 'INSERT INTO news(date, text) 
 VALUES("'.$date.'", "'.$text.'")';
// проверка
 if(!mysql_query($sql))
 {echo '<center><p><b>Ошибка при добавлении данных!</b></p></center>';} 
 else 
 {echo '<center><p><b>Данные добавлены!</b></p></center>';}
 
 ?>

<form method="post" action="action.php"> 
  <input type="date" size="30" name="date">
  <input type="text" size="45" name="text">
  <input type="submit" value="Go!">
</form>

Не хочет добавлять и все, в чем проблема?

Answer 1

[Павел Гоголинский]

Вам не тостер нужен. Это не тот ресурс. Книги, только книги

Answer 2

[Дмитрий Ковальский]

За конкатенацию SQL-запроса нужно наказывать. От лишения премии и двоек вплоть до расстрела

Comments

[Дмитрий]

FanatPHP detected :) а по факту - видно же, что человек для себя пишет... Хотя учиться лучше сразу современным методам, но все же...

[beduin01]

Дмитрий Ковальский, а чем она плоха? Где можно почитать?

[Дмитрий Ковальский]

beduin01: 1) У вас на одной странице используется SQL,PHP и HTML - всему свое место. Нужно приложение делить на разные уровни (читайте про MVC и вообще архитектуру приложений) 2) Конкатенация SQL - вернуть путь к SQL-injection. Что будет если в одной из переменных будет кусок SQL - который закроет текущий запрос и выполнить что-то вроде DROP DATABASE ?

Answer 3

[Дмитрий]

Имя базы, логин-паролль, структура таблицы news - всё это у вас как в коде?)

Comments

[Александр Коновалов]

Я нуб в этом деле, отправил запрос повторно и данные добавились) Сейчас добавлю и снова не хотят

[Александр Коновалов]

Добавляю*

[Александр Коновалов]

Понял в чем проблема, запись добавляется с id 0, повторно она разумеется с этим же id не добавится, как сделать, чтобы id автоматически менялся?

[Дмитрий]

Александр Коновалов: нужно в структуре таблицы news для поля id добавить параметр auto_increment

[Александр Коновалов]

Дмитрий: а как сортировать, чтобы выводились записи сначала новые?

[LittleFatNinja]

Александр Коновалов: есть 2 тома роберта Вейра (в общем 1500 страниц) по SQL, прочитай, будет уметь