Przenoszenie rekordów w bazach danych

Question

<?php

  session_start();
     	$login=$_SESSION['login'];
    		$odbierz = $_POST['id'];
  if(!isset($_SESSION['zalogowany']))
  {
	  header('Location: index.php');
	  exit();
  }
  
  ?>
  
  	<?php 
 
	$con = mysqli_connect("localhost", "root", "","logowanie");
	$dobazy=mysqli_select_db($con,"zamowienia");
	$sql="INSERT INTO '$login' SELECT * FROM zamowienia WHERE id='$odbierz'"
	$result=mysqli_query($con,$sql);

 
?> 

Ktoś mógłby podpowiedziec, dlaczego przenoszenie rekordów nie działa? 

 

Answer 1

Musisz określić w kwerendzie co przyjmujesz

INSERT INTO '$login' (name,password)
SELECT zamowienia.name, zamowienia.password 
FROM zamowienia 
WHERE id='$odbierz'"

 

W ten sposób. Po 2 a zarazem najważniejsze, nie używamy msqli. Do baz danych z poziomu php używamy PDO.

Answer 2

Używasz starych metod do obsługi baz danych które są zdeprecjonowane.
Poza tym nie można dodawać do zapytania nie zaufanych danych z zewnątrz.

Zapytanie pownno wyglądać mniej więcej tak:
 

<?php
 
  session_start();
  $login=$_SESSION['login'];
  $odbierz = $_POST['id'];

  if(!isset($_SESSION['zalogowany']))
  {
      header('Location: index.php');
      exit();
  }
   
  try {
   $db = new PDO("mysql:host=localhost;dbname=logowanie;", "root", "");
  }
  catch(Exception $e){
     exit($e->getmessage());
  }

$qry = $db->prepare("INSERT INTO `zamowienia` (`id`, `cos`) VALIES (?, ?)");
$qry->execute(array($odbierz, "wartosccos"));
 
  
?> 

PS: (ciężko się pisze tutaj kod dlatego może nie działać dlatego poczytaj jeszcze o "PDO")