Как отправить текст в базу mySql, отправляются только символы?

Question

[jjj281sd22]

<?php
// Подключение к MySQL
$servername = "11111"; // локалхост
$username = "1111"; // имя пользователя
$password = "1111"; // пароль если существует
$dbname = "11111"; // база данных

// Создание соединения
$conn = new mysqli($servername, $username, $password, $dbname);
// Проверка соединения
if ($conn->connect_error) {
   die("Ошибка подключения: " . $conn->connect_error);
}

// Вставить записи
$name = $_POST["name"];
$sql = "INSERT INTO MyGuests2 (text2)
VALUES ($name);";

if ($conn->multi_query($sql) === TRUE) {
   echo "Успешно созданы новые записи";
} else {
   echo "Ошибка: " . $sql . "<br>" . $conn->error;
}

// Закрыть подключение
$conn->close();
?>

С одной формы отправляю данные и успешно проходят и добавляются в базу только цифры.
Ошибка: INSERT INTO VALUES (sd); Unknown column in 'field list

Код с другого php

<!--Форма -->
<form action="index.php" method="post" name="form1" target="_blank">
<!--Текстовые поля -->
<p><input name="name" type="string" size="20"></p>
<!--Кнопка -->
<p><input name="submit" type="submit" value="Передать"></p>
</form>

Как отправить текст такого формата hello:hello:hello


Такая настройка таблицы

Может есть проще способ отправить данные такого формата на базу mysql с помощью get/post запроса?

Answer 1

[FanatPHP]

Данные надо передавать отдельно от запроса

$sql = $conn->prepare("INSERT INTO MyGuests2 (text2) VALUES (?)");
$sql->bind_param("s", $_POST["name"]);
$sql->exeсute();
echo "Успешно созданы новые записи";

И вдогонку, как правильно соединяться

Comments

[jjj281sd22]

Теперь пишет такую ошибку Fatal error: Call to a member function prepare() on null in /home on line

[FanatPHP]

Если ты взял код из моей ссылки "как правильно соединяться", то там объект mysqli называется не $conn, a $mysqli

[jjj281sd22]

FanatPHP,

[FanatPHP]

Ну перезапиши имя переменной еще раз, может быть там русская с.
Уж такую-то мелочь попробуй сам исправить

[jjj281sd22]

FanatPHP, мда, большое спасибо ) Но каким образом execute была русска "с"? ) Я бы в жизни не догадался. Огромное спасибо, вроде заработало.

Answer 2

[Immortal_pony]

Не вставляйте php-перемнные непосредственно в sql-запрос. Используйте подготовленные выражения. Примерно так:

$stmt = $conn->prepare("INSERT INTO MyGuests2 (text2) VALUES (?)");
$stmt->bind_param("s", $name);
$stmt->execute();
$stmt->close();

Comments

[jjj281sd22]

Теперь пишет такую ошибку Fatal error: Call to a member function prepare() on null in /home on line

[Immortal_pony]

Решено в соседней ветке. В названии перемнной была кириллица.