Почему mysqli_prepare() возвращает FALSE?

Question

[heIIfire]

БД работает нормально, коннект выполнен коректно,,все проверено,,,но почрму mysqli_prepare возвращяет FALSE?

<?php
	$link = mysqli_connect('localhost', 'root', '', 'db');
	$sql = 'INSERT INTO (catalog title, author, pubyear, price) VALUES ($title,$author,$pubyear,$price)';
	if(mysqli_prepare($link, $sql))
		echo "Hello World!";

Answer 1

[Александр Аксентьев]

а что вы тут препариваете?
Если уже переменные в запрос воткнуты.

Comments

[heIIfire]

не понял о чем вы ! Переменные у меня обрабатываются в другом файле, вот

$title = $_POST['title'];
$author = $_POST['author'];
$pubyear = (int)$_POST['pubyear'];
$price = (int)$_POST['price'];

Файл этот подключен ДО использования первого файла, так что ошибки переменных тут явно нет

[Равшан Абдулаев]

heIIfire: rtfm php.net/manual/ru/mysqli.prepare.php#116065

Answer 2

[Максим]

if ($variable = $mysqli->prepare("  здесь выборка или что то ещё  ")) {

    $variable>bind_param("s", $переменная с именем таблицы);

    $variable->execute();

    $variable->bind_result($имя базы);

    $stmt->fetch();

    printf("%s is in district %s\n", $из скобок, $из сскобок);

    $stmt->close();
} 
 здесь закрыть подключение

вроде бы в таком виде должно быть

Answer 3

[ukoHka]

Вообще-то небезопасно вставлять переменные напрямую в sql запрос. Но тут проблема в том, что в строке с одинарными кавычками переменные вставляются не так.

Comments

[heIIfire]

а что тут опасного? просветите пожалуста

[ukoHka]

heIIfire: https://ru.wikipedia.org/wiki/%D0%92%D0%BD%D0%B5%D...