Как добавить в таблиц БД значения из формы?

Question

[sunnyrio]

Как добавить в таблиц БД значения из формы?
Вот сам код (queryMysql пользовательская функция для обращения к БД):

<?php
	require_once 'dy_header.php';
	$val1 = $_GET['theader'];
	$val2 = $_GET['ttext'];
	$val3 = $_GET['tprice'];
	queryMysql('INSERT INTO task (theader,ttext.tprice) VALUES ('$val1','$val2','$val3')');
?>

<form name="tcreate" action="dy_create_task.php" method="post">
	<span class='fieldname'>Название</span><br>
	<input type="text" name="theader" /><br><br>
	<span class='fieldname'>Описание</span><br>
	<textarea name="ttext" cols='50' rows='3'></textarea><br><br>
	<span class='fieldname'>Цена</span><br>
	<input type="text" name="tprice" /><br><br>
	<input type="submit" value="Создать" />
</form>

Answer 1

[ThunderCat]

queryMysql('INSERT INTO task (theader, ttext. tprice) 
               VALUES ('$val1','$val2','$val3')'); // запятая между "ttext. tprice"

ps: код кошмарен (((. Включите отображение ошибок в пхп, будет понятнее где косячите.

Comments

[sunnyrio]

что именно кошмарно?

[FanatPHP]

sunnyrio: ну например открой для себя SQL инъекции