Не удается отправить в БД введенные на сайт данные. Как исправить?

Question

[kirzzzz]

Просьба не кидаться палками, я простак уровня F.
Имеется кусок кода HTML с формами для ввода данных и кнопкой отправки этих данных в БД

<form action="php/rec.php" method="post" class="input_field">
                            <input type="text" class="form-control" name="client_name" placeholder="Введите Ваше имя">
                            <input type="text" class="form-control" name="client_surename" placeholder="Введите Вашу фамилию">
                            <input type="text" class="form-control" name="client_tel" placeholder="Введите Ваш телефон">
                            <input type="text" class="form-control" name="client_email" placeholder="Введите Ваш mail">
                        </form>
                        
                    </div>
                </div>
                <div class="submit_button">
                    <form action="php/rec.php" method="post">
                    	<input type="submit" value="Записаться" class="button_or">
                    </form>

И собственно сам скрипт(код) php - "rec.php", код взял с какого то сайта помощника, вроде разобрался и поменял все значения под свои.

<?php
	require 'connect.php'; // Подключает файл с логином/паролем и именем БД
	mysql_set_charset('utf8'); // Устанавливает кодировку клиента
	$client_name = trim($_REQUEST['Name']); // Получает содержимое поля "Автор" и убирает возможные пробелы в 		начале строки
	$client_surename = trim($_REQUEST['Surename']); // То же самое для поля "Название"
	$client_tel = trim($_REQUEST['tel']); // То же самое для поля "Текст" + (см.ниже) 
	$client_email = trim($_REQUEST['email']);
	$insert_sql = "INSERT INTO clients (Name, Surename, tel, email)" . // Указывает в какую таблицу и в какие поля ...
                   "VALUES('{$client_name}', '{$client_surename}', '{$client_tel}', '{$client_email}');"; // ...записывать данные
	mysql_query($insert_sql); // отправляем данные в базу
?>

И собственно почему не работает? Хост timeweb, БД создана там же на PHPMyAdmin

Comments

[Владимир]

Очень надеюсь что этот код только на локальной машине.

[FanatPHP]

Владимир, он тебе ответит что код "на внутреннем сайте" который "некому ломать"
и вообще "надо сначала чтобы заработало, а потом защищать"
А то что как раз и не работает потому что вставка кривая - это им в голову не приходит

[kirzzzz]

FanatPHP, Нет, просто мой сайт никому не нужен, если туда зайдет хоть один человек ( не важны его намерения ) я уже буду рад. А вообще лучше б помогли

[FanatPHP]

скорее всего криво прописаны имена полей в запросе.
но точно скажет только сообщение об ошибке.
Делай как написано у меня в ответе, бд сама расскажет что не так с твоим запросом

[kirzzzz]

FanatPHP, Спасибо!!!

Answer 1

[FanatPHP]

код взял с какого то сайта помощника

Таких "помощников" надо дустом травить.

Соединяться с бд надо как написано здесь
Вставлять как написано здесь.

Answer 2

[granty]

1. Если поле называется client_name
<input type="text" name="client_name">
то на сервере и ловите его под этим же именем:
$name = trim($_REQUEST['client_name']);

2. У вас 2 формы < form> - в одной поля , а во второй - только кнопка < submit>.
При нажатии на кнопку отправляется вторая форма, но в ней нет полей с данными. Поэтому на сервер ничего не присылается. Перенесите кнопку "Записаться" в первую форму, а вторую форму вообще уберите.

А вообще, FanatPHP прав. Вы читаете какие-то неправильные сайты.

Comments

[kirzzzz]

Спасибо! Как я уже сказал, я - новичок, потому и думал что форму можно разделять

[granty]

kirzzzz, обязательно почитайте про sql-инъекции.

Надо экранировать спецсимволы:
$_client_name = mysql_real_escape_string($client_name);
и только потом использовать переменную в запросе:

$insert_sql = "INSERT INTO clients (Name) VALUES('{$_client_name}')";

или

$insert_sql = "INSERT INTO clients Name='{$_client_name}'";

иначе взломают ваш сайт через sql-инъекцию.

[kirzzzz]

granty, Да, меня предупредили об этом, но пока что надо просто добиться связи между бд и сайтом

[granty]

kirzzzz, надеюсь, таблицу clients вы предварительно создали?

Для вашего случая надо сделать запрос:

$query = "CREATE TABLE IF NOT EXISTS clients ("
  ."  ID	INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY"
  .", Name	VARCHAR(16)"
  .", Surename	VARCHAR(32)"
  .", tel	VARCHAR(15) UNIQUE"  // Номер телефона - уникален
  .", email	VARCHAR(32) UNIQUE"  // Емайл - уникален
  ." )"
  ." COLLATE='utf8_general_ci'"
  ." ENGINE=MyISAM DEFAULT CHARSET=utf8";
mysql_query($query);

который создаст таблицу в БД, если её ещё нет;

А потом - включаете вывод отладочной информации - вставляете в rec.php:
echo '<pre>'.print_r($_REQUEST, true).'</pre>'; выведет в браузер все присланные поля из формы;

echo mysql_error(); покажет ошибки запроса, если они есть.

[kirzzzz]

granty, разумеется я ее предварительно создал, я простак но не до такого уровня. Потому у меня и были вопросы, поскольку все вроде бы было сделано для соединения БД и сайта

[kirzzzz]

granty, За доп инфу по функциям отдельное спасибо!

Answer 3

[Karpkarp]

Ко всему вышесказанному добавлю, что функция, которую ты используешь mysql_query давным давно устарела, и вообще удалена из php 7, используй mysqli_query, либо PDO. PDO более предпочтительнее