Не выводятся данные с формы в таблицу в бд?

Question

[shumilovdanil]

<p align="center">
    Ваше ФИО: <br />
    <input type="text" name="FIO" /><br />
    Ваш Адрес: <br />
    <input type="text" name="Adres" /><br />
    Ваш Почтовый индекс: <br />
    <input type="text" name="post_index" /><br />
    Ваше E-mail: <br />
    <input type="text" name="Email" /><br />
  </p>
 <p align="center"><input type="submit" name="order" value="Заказать" /></p>

Сама форма ввода

if($_SESSION['cart'] && isset($_POST['order']))
{
   foreach($_POST as $ArrKey => $ArrStr) {
    $ArrKey=$_POST[$ArrKey];
   } 
   db_connect();
   date_default_timezone_set('UTC');
   $date = date("Y-m-d");
   $time = date("H:i:s");
   
   foreach($_SESSION['cart'] as $id => $quantity):
   $product=get_product_mp($id);
        $query = mysql_query("INSERT INTO orders(Model,cut,price,qty,FIO,Adres,post_index,Email,data,time) VALUES ('{$product['Model']}','{$product['cut']}','{$product['price']}','$quantity','$FIO','$Adres','$post_index','$Email','$date','$time')");
   endforeach;
}

Цикл вывода,в бд записывает все поля кроме ФИО,Адреса,индекса и Емейла. Что делать? Что исправить?

Answer 1

[Игорь]

А где код присваивающий им значения?

Comments

[shumilovdanil]

Всм? пример

[shumilovdanil]

Пост принимает все значения с формы ведь

[Игорь]

shumilovdanil: ваш код
$ArrKey=$_POST[$ArrKey];
делает совсем не то что Вы думаете

[shumilovdanil]

Он не принимает все значения с форм? А что он тогда делает

[shumilovdanil]

Игорь: как мне лучше их вывести тогда?

[Игорь]

var_dump() Вам в помощь
если быстро и небезопасно то строку с sql замените к примеру на это:
$query = mysql_query("INSERT INTO orders(Model,cut,price,qty,FIO,Adres,post_index,Email,data,time) VALUES ('{$product['Model']}','{$product['cut']}','{$product['price']}','$quantity','{$_POST['FIO']}','{$_POST['Adres']}','{$_POST['post_index']}','{$_POST['Email']}','$date','$time')");

НО ЭТО КРАЙНЕ НЕПРАВИЛЬНЫЙ КОД!

[shumilovdanil]

спасибо помогло

[Игорь]

shumilovdanil: про неправильный и небезопасный код надеюсь не пропустили слова?

[ThunderCat]

Игорь: кого это сегодня волнует? )

[Игорь]

ThunderCat: судя по тому что я часто вижу на тостере: почти никого. и это печально. а может я просто сильно постарел и не могу понять полет мысли начинающих разработчиков

[xuxubla]

Игорь: В целях повышения квалификации, поясните о безопасности.

[Игорь]

xuxubla: погуглите что-нить на тему sql injection

Answer 2

[no_one_safe]

м.б. имелось ввиду это?

foreach($_POST as $ArrKey => $ArrStr) {
    $$ArrKey=$_POST[$ArrKey];
   }