Почему в БД MySQL через форму добавляются только цифры?

Question

[Александр Вишнев]

Если в строке ввода написать "100500", то эта строка вставится в таблицу, а если написать 100abc, то не вставляется.

<form method="post" action="proc1.php">
      <input name="lol" type="text" id="lol" style="width: 300px">
      <input type="submit" value="Insert">
  </form>

<?php
$hosti = 'localhost';
$dbusernamei = 'root';
$nameofdbi = 'usr';
$dbpasswordi = '';

// MySQL<->PDO
$dbi = new PDO("mysql:dbname=$nameofdbi;host=$hosti", $dbusernamei, $dbpasswordi, array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"));

$a = $_POST['lol'];
//$a = 'test';

$query = "INSERT INTO `usr`.`rtm` (`lol`) VALUES (".$a.")";
	$stmt = $dbi->prepare($query);
    $stmt->execute();

?>

SQL Dump

-- phpMyAdmin SQL Dump
-- version 4.4.15.7
-- http://www.phpmyadmin.net
--
-- Хост: 127.0.0.1:3306
-- Время создания: Авг 28 2018 г., 08:00
-- Версия сервера: 5.7.13
-- Версия PHP: 5.6.23

SET SQL_MODE = "NO_AUTO_VALUE_ON_ZERO";
SET time_zone = "+00:00";


/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8mb4 */;

--
-- База данных: `***`
--

-- --------------------------------------------------------

--
-- Структура таблицы `rtm`
--

CREATE TABLE IF NOT EXISTS `rtm` (
  `lol` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Дамп данных таблицы `rtm`
--

INSERT INTO `rtm` (`lol`) VALUES
('575888'),
('435435'),
('56567657858'),
('3453463'),
('5757'),
('6747547'),
('86897890070'),
('786'),
('6868'),
('46464666464646664748488864242526'),
('46464666464646664748488864242526'),
('46464666464646664748488864242526'),
('46457474774747'),
('564545'),
('6456747847'),
('58888'),
('8800255');

/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;
/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;
/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

Answer 1

[Roman Terekhin]

$dbi = new PDO("mysql:dbname=$nameofdbi;host=$hosti", $dbusernamei, $dbpasswordi, array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"));
$a = $_POST['lol'];
$query = "INSERT INTO `usr`.`rtm` (`lol`) VALUES (?)";
$stmt = $dbi->prepare($query);
$stmt->bindParam(1, $a, PDO::PARAM_STR);
$stmt->execute();

И тип данных колонки lol покажите.

Comments

[Александр Вишнев]

SQL Dump

-- phpMyAdmin SQL Dump
-- version 4.4.15.7
-- http://www.phpmyadmin.net
--
-- Хост: 127.0.0.1:3306
-- Время создания: Авг 28 2018 г., 08:00
-- Версия сервера: 5.7.13
-- Версия PHP: 5.6.23

SET SQL_MODE = "NO_AUTO_VALUE_ON_ZERO";
SET time_zone = "+00:00";


/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8mb4 */;

--
-- База данных: `***`
--

-- --------------------------------------------------------

--
-- Структура таблицы `rtm`
--

CREATE TABLE IF NOT EXISTS `rtm` (
  `lol` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Дамп данных таблицы `rtm`
--

INSERT INTO `rtm` (`lol`) VALUES
('575888'),
('435435'),
('56567657858'),
('3453463'),
('5757'),
('6747547'),
('86897890070'),
('786'),
('6868'),
('46464666464646664748488864242526'),
('46464666464646664748488864242526'),
('46464666464646664748488864242526'),
('46457474774747'),
('564545'),
('6456747847'),
('58888'),
('8800255');

/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;
/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;
/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

Answer 2

[Arman]

Строки нужно в кавычках ставить

$query = "INSERT INTO `usr`.`rtm` (`lol`) VALUES ('".$a."')";

не забывайте про SQL-инъекции

Comments

[Александр Вишнев]

Спасибо. Помогло.

[FanatPHP]

Александр Вишнев, я правильно понимаю, что вы используете код из этого неграмотного ответа вместо правильного, который был дан раньше?

[krypt3r]

FanatPHP, обычное явление на тостере

[Александр Вишнев]

FanatPHP, код данный ниже не решил проблему. Данные с буквами всеравно не передавались. Только с цифрами.

[FanatPHP]

Александр Вишнев, не надо лгать. Код ниже прекрасно решает проблему. Он в принципе не может вызвать описанное тобой поведение.

Ты используешь prepare/execute как обезьяна - микроскоп, а когда тебе показывают, как правильно, ты даже не попробовав заявляешь что так не работает.

[FanatPHP]

krypt3r, беда в том что потом это висит помеченное как корректный ответ, попадает в гугль, и производит новые поколения обезьян.

Ну а главная проблема в том, что в погоне за посещаемостью, сайты типа Тостера и стаковерфлоя плюют на качество. "Пишите любую ерунду, лишь бы глубина просмотра была побольше".

[Александр Вишнев]

FanatPHP, сейчас перепроверил, да действительно работает. Оказывается когда перепечатывал, то на автомате в запросе ....VALUES (?)"; написал ....VALUES (".$a.")";
#рукалицо