Почему не добавляются данные в таблицу?

Question

[Сергей Бурдужа]

Не могу добавить данные в таблицу, вот код:
$link = mysqli_connect("localhost", "serii", "serii1981", "php");
$query = 'SELECT * FROM Phone';
$resource = mysqli_query($link, $query);

$name = 'Сидоров';
$phone = '1234356';
$age = 22;

$query_insert = "INSERT INTO Phone (name, phone, age) VALUES ($name, $phone, $age)";
if($insert_row = mysqli_query($link, $query_insert)){
echo 'Новые данные добавлены';
}else{
echo 'Данные не добавлены';
}
что я делаю не так?
Первый запрос срабатывает, таблица выводится и в phpmyadmin тоже все в порядке, только вот добавить не могу.
Мистика какая-то)))

Answer 1

[Rsa97]

Никакой мистики. Выведите ваш запрос на экран и сами увидите ошибку.
А лучше используйте подготовленные запросы с плейсхолдерами.

Comments

[Сергей Бурдужа]

INSERT INTO Phone (name, phone, age) VALUES (Сидоров, 1234356, 22) Данные не добавлены,
а, что тут собственно не так, просто я не врубаюсь...

[Сергей Бурдужа]

Поменял переменные на их значения и заработало:
VALUES ('Сидоров', '1234356', 22), наверное переменные нужно было прописать по-другому. Только я не понимаю, они ведь были прописаны в двойных кавычках?

[Rsa97]

Сергей Бурдужа: А вы не видите разницы? Одинарные кавычки в первом варианте у вас отсутствуют.

[Сергей Бурдужа]

только я переменные прописал в кавычки:
$name = 'Сидоров';
$phone = '1234356';
а запросе еще раз нужно кавычки ставить)))
('$name', '$phone', 22)

[Rsa97]

Сергей Бурдужа: Конечно нужно. Когда вы переменной присваивали значение, то кавычки просто указывали, что это строки. В саму переменную кавычки не записываются.
Используйте подготовленные запросы, будет меньше таких проблем. Заодно и от SQL-инъекций защититесь.

[Сергей Бурдужа]

Спасибо, уже стало понятнее, теперь начал изучать SQL-инъекчии....