Zápis do tabulky – PHP – Fórum – Programujte.com

som totálny začiatočník:

<?php
if ($login == 1 && isset($clanok) && $heslo == 1) {
mysql_connect("", "", "");
mysql_select_db("stranka");
mysql_query( INSERT INTO 'novinky' (nadpis, cas, clanok, time) VALUES ($_POST["nadpis"], date(d.".".m.".".Y), $_POST["clanok"], time() );
echo "?l?nok pridan?!";
};
?>

mam ti tam opravit chybi alebo chces zistit ci to je bezpecne?

To dalaman: vlastne obe, ale radsej tie chyby

<?php

if ($login == 1 && isset($clanok) && $heslo == 1)

 {

  mysql_connect("", "", ""); #tu dopl este prihlasovacie udaje

  mysql_select_db("stranka");

  $nadpis=$_POST["nadpis"];

  $cas= date("d.m.Y");

  $clanok=$_POST["clanok"];

  

  $pridajClanok=mysql_query( "INSERT INTO novinky (nadpis, cas, clanok, time) VALUES ('$nadpis','$cas','$clanok', curtime() );

  if ($pridajClanok) echo "?l?nok pridan?!";

  };

?>

To dalaman: diky dalaman

To dalaman: Váš skript počítá se zapnutými magickými uvozovkami, nebo jste jen zapomněl escapovat vstupní data? Jinak se mi ještě nelíbí duplikování proměnných.