В БД ячейка создается, но значение не записыватся

@mkrichet · Регистрация: 22.07.2014

Author24 — интернет-сервис помощи студентам

Помогите найти ошибку! В БД ячейка создается, но значения не записываться. Как исправить?

PHP/HTML

<?
    if ($_COOKIE["TestCookie"] == NULL)
    {
 
    $value = 'что-то где-то';
    setcookie("TestCookie", $value);
    ?>
    <div id="footer">
    <form method="post" action="">
    <input type="text" name="name">
    <input type="text" name="price">
    <input type="submit">
    </form>
    </div>
    <?
    $db = mysql_connect("localhost", "root", "");
    $ttt = mysql_select_db("testi3", $db);
    $q = mysql_query("SELECT * FROM trans");
    $strSQL = "INSERT INTO trans(name, price) VALUES(name, price)"; 
    mysql_query($strSQL) or die(mysql_error());
    }
    else
    {
    echo "Вы можете добавить еще одно сообщение только завтра!";
    }
?>

если написать $strSQL = "INSERT INTO trans(name, price) VALUES({'$name'}, {'$price'})"; выдает ошибку You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''}, {''})' at line 1

@xadjek · 09.11.2014, 17:59

так а зачем вы значения еще в фигурные скобки закидываете?

DrobyshevAlex · 09.11.2014, 18:20

Сообщение от mkrichet

VALUES(name, price)

что это? здесь должны быть значения для записи в таблицу.

PHP

    // берём переменные переданные из формы
    $name = isset($_POST['name']) ? trim($_POST['name']) : null;
    $price = isset($_POST['price']) ? trim($_POST['price']) : null;
    // если они есть и не пусты
    if (!empty($name) && !empty($price)) {
        // экранируем
        $name = mysql_real_escape_string($name);
        $price = mysql_real_escape_string($price);
        
        $db = mysql_connect("localhost", "root", "");
        $ttt = mysql_select_db("testi3", $db);
        // зачем эта строка не знаю...
        // $q = mysql_query("SELECT * FROM trans");
        $strSQL = "INSERT INTO `trans` (`name`, `price`) VALUES('{$name}', '{$price}')"; 
        mysql_query($strSQL) or die(mysql_error());
    }

Забудьте про функции mysql_
используйте mysqli или pdo.

Добавлено через 2 минуты
для прайса можно так

PHP

1	$price = isset($_POST['price']) ? (float)trim($_POST['price']) : null;

и без

PHP

1	$price = mysql_real_escape_string($price);

и без '' во вставке

@mkrichet · 11.11.2014, 00:12 **[ТС]**

спасибо

@xadjek 36 / 36 / 14 Регистрация: 05.06.2011 Сообщений: 306
	09.11.2014, 17:59	2
	так а зачем вы значения еще в фигурные скобки закидываете? 0

@mkrichet 1 / 1 / 0 Регистрация: 22.07.2014 Сообщений: 24
	11.11.2014, 00:12 [ТС]	4
	спасибо 0

Опции темы