Не записывается значение?

Question

[Ivan Ivanovich]

Здравствуйте.

На строне клиента через  fetch отправляется json с данными email и id.

На сервере для его получения используется:

$data = json_decode(file_get_contents('php://input'), true);

Есть БД

id AUTO_INCREMENT
email varchar(99)

Пытаюсь записать email в БД

$email = $data['email'];

$sql = "INSERT INTO orders (email) VALUES ($email)";
if(mysqli_query($connect, $sql)){
  echo 'ok';
} else {
  echo 'error';
}

Получаю ошибку, но если сделать например:

$sql = "INSERT INTO orders (email) VALUES ('[e-mail]')";

То все сработает отлично.

Я уже час не пойму в чем проблема, значение email точно не пустое, тип string.

Подскажите пожалуйста6 в чем может быть проблема?

Answer 1

[vdem]

$sql = "INSERT INTO orders (email) VALUES ('$email')";

Найдите отличие.
Еще, используйте PDO - меньше будете зависеть от конкретной БД.
И еще, не делайте так, как делаете. Почитайте, что такое атаки с использованием SQL-инъекций.

Comments

[Ivan Ivanovich]

vdem, блин, столько времени в пустую потратил, спасибо большое за помощь

[vdem]

Ivan Ivanovich, используйте PDO, а не mysqli. И не вставляйте данные вот так просто в строку.

$pdo = new PDO('mysql:host=localhost;dbname=my_db', 'my_user', 'my_password');
$st = $pdo->prepare('INSERT INTO `orders` (`email`) VALUES (:email)');
$st->execute([':email' => $email]);

[Ivan Ivanovich]

vdem, Понял, спасибо большое