Dodawanie rekordu do bazy danych z poziomu php

Question

include_once "connect.php";

        if ($mysqli->connect_error!=0) 
            
            {
                 echo "Error:".$mysqli->connect_errno;
        }                  

        else {
            
            $dodaj_element = ($_POST['dodaj_element']);
            echo "<div align=\"center\">$dodaj_element</div>"; // zmienna zawiera wartość typu text
            $sql = "INSERT INTO `lista` (`element`) VALUES ('$dodaj_element')";
            $querty= mysqli_query($sql); //  Warning: mysqli_query() expects at least 2 parameters, 1 given in /opt/lampp/htdocs/www/index.php on line 34
            echo "<div align=\"center\"><strong>Element został dodany poprawnie</strong></div>";
            $mysqli->close();
        }

 

Witam dzisiaj zmagam się z dodaniem rekordu do bazy danych z poziomu php. Długo się nad tym męczę także zwracam się o pomoc.

tabela wygląda następująco: id(int) | element (text)

Answer 1

Zmień

$querty= mysqli_query($sql);

na

$querty= $mysqli->query($sql);

 

Comments

K***e ziomek dzięki działa. Jak człowiek nie może znaleść błędu długo to potem głupieje. Tak jest w moimprzypadku.

Answer 2

mysqli-query przyjmuje 2 argumenty, przecież ci interpreter napisał to. Pierwszy to zdaje się uchwyt połaczenia.

http://php.net/manual/en/mysqli.query.php

Nie mieszaj obiektowości z procedurą, albo to albo to a tak  w ogóle zainteresuj się pdo.

Answer 3

Skoro wszędzie używasz interfejsu obiektowego, przy zapytaniu też go użyj:

$mysqli->query($sql);

No i FILTRUJ DANE! Bo wkładanie niefiltrowanych danych do zapytania to po prostu proszenie się o kłopoty: http://php.net/mysqli_real_escape_string albo jeszcze lepiej prepared statements

Comments

Lepiej niech zbinduje wszystkie zapytania gdzie dane wchodzą od klienta.

---

spokojnie nie chciałem dodawać filtrowania puki mi kod nie działał a tak po za tym wstępne filtrowanie już jest bo dałem tylko część kodu