Не получается поместить данные из формы в базу данных(mysql). Что делать?

Question

[Шамиль Хайрулаев]

Все работает нормально, когда я просто передаю значения в запросе mysql прямо в коде следующим образом
($db и execute созданы мной)

$db->execute("INSERT INTO `post-data` (`title`, `description`, `content`) VALUES ('любое значение', 'любое значение', 'любое значение');");

Но когда я делаю тот же запрос только уже со значениями, извлеченными из формы ->

$db = new Database();

if (isset($_POST['submit'])) {
   $title = $_POST['title'];
   $description = $_POST['description'];
   $content = $_POST['content'];

   $db->execute("INSERT INTO `post-data` (`title`, `description`, `content`) VALUES ($title, $description, $content);");
}

Появляется следующая ошибка : "Fatal error: Uncaught PDOException: SQLSTATE[42S22]: Column not found: 1054 Unknown column 'dsgf' in 'field list' "

(dsgf это то что я набрал в форме)

Заранее спасибо за все ответы, извините если вопрос глупый, а ответ очевиден.

Comments

[FanatPHP]

Вопрос не глупый, потому что к сожалению огромное количество туториалов показывают как это делать неправильно
я добавил ссылку на похожий вопрос, который делает это правильно

[Шамиль Хайрулаев]

FanatPHP, Спасибо большое

Answer 1

[AUser0]

Да, очевиден: кавычки вокруг PHP-переменных все так-же нужны.

P.S. Ваш код не защищён от взлома через SQL-иньекции.

Comments

[Шамиль Хайрулаев]

Я пока только начинаю изучать mysql и акцентируюсь на этом. Сайт пока запускать на планирую, поэтому не парюсь об инъекциях. Но все равно спасибо.

[FanatPHP]

Шамиль Хайрулаев, а вот здесь ты написал глупость. Дело не в инъекциях. Дело в том что надо сразу делать правильно

[Шамиль Хайрулаев]

FanatPHP, понял, спасибо за наставление)

[FanatPHP]

Поблагодарил за наставление и продолжил делать через одно место
А потом он удивляется, "пачиму у миня ничиво ниработаит?"

[Шамиль Хайрулаев]

FanatPHP, Сколько лет ты занимаешься программированием

Answer 2

[Rsa97]

Кавычки забыли.
А лучше используйте подготовленные выражения с плейсхолдерами, оно гораздо безопаснее.