PHP добавляем строки в таблицу MySQL?

Question

[Юрий Елманов]

Суть вопроса такая, вот есть код, и таблица в mysql, при нажатии на кнопку отправки страница делает вид что отправляет (мигает) и потом остается на прежней странице но с пустыми формами.

Answer 1

[Eugene Mosyukov]

Имя таблицы должно быть в кавычках вида ` (обратный апостроф), а не '.
INSERT INTO `vacancies` VALUES ...

Answer 2

[Юрий Елманов]

Всем спасибо, вопрос решил, получился такой код, + index.php был маленький косяк написал mysql_connect, вместо mysqli_connect. И не когда не делайте переменную с различными знаками "-" и пр. в базу данных так и не понял как занести, пришлось поменять) Тему можно закрывать)

Answer 3

[Aleksey Ratnikov]

Используйте prepared statements и bind param, у вас же mysqli, 2016 год на дворе.

Comments

[Юрий Елманов]

А можно чуть по подробнее что такое prepared statements?

[Aleksey Ratnikov]

Подготовленные выражения. Вы составляете запрос, в нем вместо готовых параметров пишете плейсхолдеры. Затем с помощью указанного выше bind param назначаете значения, которые будут переданы на эти плейсхолдеры. Основные преимущества такого подхода таковы: 1. sql сервер кэширует запрос и составленый execution plan (вычисление оного в принципе трудоемкая и сложная для сервера операция), и просто каждый раз подставляет параметры - это очень позитивно сказывает на производительности. 2. Поскольку на sql сервер запрос и параметры передаются отдельно, возможность sql инъекции (и совершенно нормальных одиночных кавычек в в строках, привет от О'Хары) полностью исключена. По ссылке выше в разделе Example #2 Procedural style указан пример использования в процедурном стиле, то есть как вы указали в примере.

Answer 4

[Immortal_pony]

В строке с mysql-запросом пропущены апострофы при обращении к элементам массива "$_POST". Также, лучше передавать NULL, а не пустую строку в качестве значения для инкрементального id.
Должно быть как-то так:

<?php
mysqli_query($CONNECT, "INSERT INTO 'vacancies' VALUES (NULL, '{$_POST['title']}', '{$_POST['wysiwig-area']}', NOW()");

Comments

[Юрий Елманов]

Добавил апострофы, но к сожалению все так же пишет " MySQL вернула пустой результат (т.е. ноль строк). (Запрос занял 0.0001 сек.)", а проблема мб в $_POST['wysiwig-area'], в переменной ?

[Юрий Елманов]

И зачем выделять $_POST фигурными скобками, попробовал с ними результат тот же

[Immortal_pony]

Elmanovyurik,
Во-первых, откуда бурется сообщение от mysql? не вижу в коде ничего, что могло бы его вывести.
Во-вторых, при insert-запросе ничего и не должно быть возвращено, это нормальное поведение.
В-третьих, как я писла выше, делао не в фигурных скобках, а в том, что пропущены апострофы при обращении к перменным из массива $_POST. Их вы вернули на место? Без фигурных скобок, но с правильно расставленными апострофами вы получите ошибку: "Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING)"

[Дмитрий]

В id можно вообще ничего не передавать - ни NULL, ни пустую строку.

[Юрий Елманов]

Immortal_pony: Сообщения берутся из myphpadmin, сейчас сижу дальше шаманю пытаюсь и так и сяк, пока не выходит, и уже есть подозрения что, условия прерывают выполнение где то раньше, потому что даже ошибку валидации не показывает (закоментил строку с отправкой данных в БД)

[Юрий Елманов]

Immortal_pony: В общем дошел до того, что написало данную ошибку, как вы и указали, а вот что с ней делать пока еще не разобрался
Надеюсь вы поможете