Wie man eine PHP-Variable in eine MySQL-Einfügung einfügt

Question

Ich versuche, Werte in die Inhaltstabelle einzufügen. Es funktioniert gut, wenn ich keine PHP-Variable in VALUES habe. Wenn ich in VALUES die Variable $ Adresse setzen dann funktionierts nicht

$lat= $_GET['lat']; //latitude 
 
$lng= $_GET['lng']; //longitude 
 
$address= $_GET['nom']; // this is an exmple 
 
    // $address= getAddress($lat,$lng); real fonction my probleme is how to call $address in values 
 
    
 
    $bdd->exec('INSERT INTO user(nom, prenom, Gsm, Email, Sexe, address) VALUES(\''.$_GET['nom'].'\' , \''.$_GET['prenom'].'\' , \''.$_GET['mobile'].'\' , \''.$_GET['Nemail'].'\' , \''.$_GET['sexe'].'\', '$address' )');

Answer 1

würden Sie prepared statement bevorzugen, sicherer und sauberer.

<?php 
    $stmt = $dbh->prepare("INSERT INTO user(nom, prenom, Gsm, Email, Sexe, address) VALUES(:nom, :prenom, :mobile, :Nemail, :sexe, :address)"); 
    $stmt->bindParam(':nom', $_GET['nom']; 
    $stmt->bindParam(':prenom', $_GET['prenom']; 
    $stmt->bindParam(':mobile', $_GET['mobile']; 
    $stmt->bindParam(':Nemail', $_GET['Nemail']; 
    $stmt->bindParam(':sexe', $_GET['sexe']; 
    $stmt->bindParam(':address', $_GET['address']; 
    $stmt->execute(); 
    ?>