Warum werden meine Daten nicht in meine Datenbank aufgenommen?

Question

Ich möchte, dass diese Werte in meine Datenbank aufgenommen werden, aber das geht einfach nicht.

Form Code

<form action='ryge.php' method='POST'> 
    <p> Navn: </p> <p><?php echo $_SESSION['first'] . " " . $_SESSION['last'] ?></p> <br> 
<input type='text' name='name' placeholder='dit navn'> <br> 
<input type='text' name='cig' placeholder='Navn på smøger'> <br> 
<input type='text' name='brand' placeholder='Navn på brandet af smøger?'> <br> 
<input type='text' name='unit' placeholder='Hvor mange enheder har du?'> <br> 
<input type='text' name='pris' placeholder='Pris pr smøg'> <br> 
<input type='text' name='lighter' placeholder='Har du lighter'> <br> 
<input type='text' name='place' placeholder='Lokation til rhyyge'> <br> 
<input type='text' name='tid' placeholder='Hvad tid passer dig bedst?'> <br> 
<input type='text' name='howlong' placeholder='Hvor langtid har du at rhyyge i?'> <br> 
<input type='text' name='day' placeholder='hvilke dag/dage'> <br> 
<input type='text' name='pers' placeholder='Alene eller i gruppe?'> <br> 
<button type='submit' name='tilføj' >Tilføj til dine præferencer broder</button> 
</form> 

PHP-Code

<?php 
session_start(); 
include 'dbh.php'; 

    $name = $_POST['name']; 
    $cig = $_POST['cig']; 
    $brand = $_POST['brand']; 
    $unit = $_POST['unit']; 
    $pris = $_POST['pris']; 
    $ligther = $_POST['ligther']; 
    $place = $_POST['place']; 
    $tid = $_POST['tid']; 
    $howlong = $_POST['howlong']; 
    $day = $_POST['day']; 
    $pers = $_POST['pers']; 

    $sql = "INSERT INTO prod (name, cig, brand, unit, pris, lighter, place, tid, howlong, day, pers) 
      VALUES ('$name', '$cig', '$brand', '$unit', '$pris', '$ligther', '$place', '$tid', '$howling', '$day', '$pers')"; 
    $result = mysqli_query($conn, $sql); 

header("Location: index.php"); 

Answer 1

Sie auf dem richtigen Weg sind, aber wirklich brauchen, um Ihren Code zu verfeinern. Erstens ist die SQL-Syntax, die Sie verwenden, veraltet und anfällig für die Injektion. Sie sollten über vorbereitete Aussagen lesen und dies in Zukunft für Ihre Art der Kodierung tun.

Zweitens, als eines der anderen genannten Poster, Sie die gleiche Datei mehr als einmal enthalten.

Drittens sollten Sie sich auch den ISSET-Befehl ansehen und ihn über eine if/else-Anweisung einfügen, damit der Code ordnungsgemäß ausgeführt wird. Im Moment führen Sie den gesamten Code auf dem Server ohne Daten aus, um ihn zu füllen. Sie müssen über ISSET nach einem korrekten "Submit" suchen und den PHP-Code an diesem Punkt ausführen.

Sehen Sie hier für weitere Hilfe:

how to insert into mysql using Prepared Statement with php