Пишу прототип проекта. Смысл вопроса: из формы приходят данные, поля, например name, adress, type и т.д.
Сейчас под них пишется обычный запрос типа:
$db=$pdo->prepare(" INSERT INTO `table` SET name=:name, adress=:adress, type=:type");
$db->bindParam(":name",$name);
$db->bindParam(":adress",$adress);
$db->bindParam(":type",$type);
$db->execute();
Есть какая ни будь штука в которую отправляешь форму или переменные и она закидывает в БД все эти поля в расчёте на то что поля в БД имеют имена либо как у полей формы, либо как у переменных. Т.е. по сути что-то типа:
$Indb = insert($_POST);
И все данные в БД. Безопасностью и валидацией на этом этапе не заморачиваемся.