Почему запись не добавляется в бд?

Question

[Никита Кочетков]

Есть код добавления в бд из формы:

<?php
require '../connect.php';
$name = $_POST['name'];
$description = $_POST['description'];
$date = $_POST['date'];
$place = $_POST['place'];
$apperance = $_POST['apperance'];
$pesonal = $_POST['personal'];
$age = $_POST['age'];
$height = $_POST['height'];
$options = $_POST['options'];
$size = $_POST['size'];
$quality = $_POST['quality'];
$duties = $_POST['duties'];
$query = "INSERT INTO kastings(title, description, date, place, apperance, personal, age, height, options, size, qualty, duties, image,status) VALUES ('$name','$description','$date','$place','$apperance','$personal','$age','$height','$options','$size','$quality','$duties',NULL,NULL)";
$result = mysql_query($query) or die("error");
if ($result) echo 'good';
?>

Почему то на выходе имеется 'error'

Comments

[JhaoDa]

Скажите, а в в курсе, что такое PDO?

[Никита Кочетков]

JhaoDa: Да, но пока не занялся его изучением, интересна именно эта реализация.

[JhaoDa]

Никита Кочетков: зря.

[Кирилл Несмеянов]

JhaoDa: очевидный ответ - нет. Явно же проблема с основами языка, то что код подвержен всем возможным уязвимостям - это второе и приходит с опытом.

Никита Кочетков почитайте про конкатенацию строк, потом почитайте про SQL Injections, а потом откажитесь от mysql_* запросов - эти функции вырезаны из языка уже довольно давно (года полтора-два назад, да? И лет 5-6 назад были помечены как устаревшие).

[Никита Кочетков]

Кирилл Несмеянов: Тогда какими средствами общаться с бд?

[Златослав Десятников]

Никита Кочетков: PHP PDO, уже посоветовали вышею