Почему здесь не получается сделать запись в БД?

Question

[freeman0204]

Моя проверка выдает 'Ошибка'/ Может что то не так с запросом INSERT INTO?

<form action="" class="calc">
                        <input type="text" name="name" placeholder="Имя">
                        <input type="text" name="price" placeholder="Цена">
                        <input type="text" name="url" placeholder="URL(картинки)">
                        <textarea name="text" name="description" placeholder="Описание"></textarea>
                        <input type="submit" id="send" value="Отправить">
                    </form>

$db = mysql_connect('localhost', 'calc', '');
    mysql_select_db('calc');
    mysql_query('SET NAMES utf8');

    $ret = true;

    mysql_query("INSERT INTO 'users' (name, price, url, description) VALUES ('" . $_POST['name'] . "', '" . $_POST['price'] . "', '" . $_POST['url'] . "', '" . $_POST['description'] . "')") or $ret = false;

    echo $ret;
</code

<code lang="javascript">
 $("#send").click(function() {

        var dannie = $("form").serialize();

        $.ajax({
            url: '/insert.php', // путь к файлу скрипта
            type: 'POST',
            data: dannie,  //передача данных
            success: function(data) { 
               if(data) {
                   alert("Новость вставлена");
               } else {
                   alert("Ошибка");
               }
            } //условие success на котором сработает функция data
        })
    });
</code>

Comments

[Макс]

готовьтесь ловить помидоры. mysql вместо mysqli, вставка данных из запроса напрямую в sql код - это не просто трэш....

[Макс]

пока что вангую, что инсерт падает на попылке вставить строку со слэшами

[freeman0204]

Макс: вставка данных из запроса напрямую в sql код - это не просто трэш.... Как правильно сделать?

[Алексей Алексин]

Артур Черешнюк: рад видеть что вы все таки начали разбираться потихоньку с работой с бд :) Я вам в предыдущем вопросе отвечал еще :) А, Макс: говорит правильно, mysql - скоро будет вообще не поддерживаться, поэтому как разберетесь как его использовать, смотрите как правильно использовать mysqli, а после него обязательно разберитесь с PDO. И то и то даст вам возможность использовать подготовленные запросы, что по идее дает большую гарантию от sql - инъекций.
Соответственно, что гуглить - mysqli подключение к бд и вывод из таблицы, PDO подключение и вывод из базы, подготовленные запросы примеры. Удачи :)

[freeman0204]

Павел Мелехов: Спасибо)

Answer 1

[romy4]

вот в этом 'users'

Answer 2

[Антон Иванов]

Вместо 'users' должно быть `users` (обратите внимание на кавычки)

Answer 3

[Макс]

Почитайте это