Как вставить значение в БД?

Question

[Дмитрий]

Начал изучать работу с БД через PHP + PDO. С выводом разобрался, а вот с вводом проблема.

require_once('./db-connect.php');

	$f_name = $_POST['f_name'];
	$s_name = $_POST['s_name'];
	$m_name = $_POST['m_name'];
	$position = $_POST['list-position'];

	$sql = 'INSERT INTO employees (first_name, second_name, middle_name, id_position) VALUES ('.$f_name.', '.$s_name.', '.$m_name.', '.$position.')';

Что я делаю не так? Данные просто не добавляются в БД.

Comments

[Дмитрий]

Кандрашкин Алексей: понял, спасибо

Answer 1

[SimBioT19]

$query = $db->prepare('INSERT INTO employees (first_name, second_name, middle_name, id_position) 
VALUES (:first_name, :second_name, :middle_name, :id_position');

$query->execute(
[
 ':first_name' => $f_name,
 ':second_name' => $s_name,
 ':middle_name' => $m_name, 
 ':id_position' => $position
]);

Answer 2

[FanatPHP]

Никогда не мог понять, почему пользователи пхп так стремятся раздувать код на пустом месте и писать одно и тоже по 5-6 раз.

$sql = 'INSERT INTO employees (first_name, second_name, middle_name, id_position) VALUES (?, ?, ?, ?)';
$pdo->prepare($sql)->execute([$_POST['f_name'], $_POST['s_name'], $_POST['m_name'], $_POST['list-position']]);