database
hiermee kan iemand iets invullen.. maar hoe kan ik deze gegevens in een tabel op mijn db opslaan?
Bijv met mysql_real_escape_string()
Gewijzigd op 01/01/1970 01:00:00 door Max S
Code (php)
1
2
3
4
2
3
4
<?
$sql = "INSERT INTO tabel(user) VALUES ('".mysql_real_escape_string($_POST['user'])."')";
mysql_query($sql);
?>
$sql = "INSERT INTO tabel(user) VALUES ('".mysql_real_escape_string($_POST['user'])."')";
mysql_query($sql);
?>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
2
3
4
5
6
7
8
9
10
11
12
<?php
if($_SERVER['REQUEST_METHOD'] == "POST") {
if(!empty($_POST['blaat'])) {
$sql = "INSERT INTO tabelnaam (veld1) VALUES ('" . mysql_real_escape_string($_POST['blaat']) . "')";
mysql_query($sql);
}
}
?>
<form action="" method="post">
<input type="text" name="blaat" />
<input type="submit" value="Submit" />
</form>
if($_SERVER['REQUEST_METHOD'] == "POST") {
if(!empty($_POST['blaat'])) {
$sql = "INSERT INTO tabelnaam (veld1) VALUES ('" . mysql_real_escape_string($_POST['blaat']) . "')";
mysql_query($sql);
}
}
?>
<form action="" method="post">
<input type="text" name="blaat" />
<input type="submit" value="Submit" />
</form>
Wellicht staat er een UNIQUE op dat veld en dan kan je die dus niet toevoegen.
Controleer dus ook of het is opgeslagen (en toon dat).
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
if($_SERVER['REQUEST_METHOD'] == "POST")
{
if(!empty($_POST['blaat']))
{
$sql = "INSERT INTO tabelnaam (veld1) VALUES ('" . mysql_real_escape_string($_POST['blaat']) . "')";
if(mysql_query($sql))
{
echo 'Gegevens zijn opgeslagen';
}
else
{
if(mysql_errno() == 1062)
{
echo 'Deze gegevens zijn al toegevoegd';
}
else
{
echo 'Fout: ' . mysql_error();
}
}
}
else
{
echo 'Formulier is niet ingevuld';
}
}
?>
<form action="" method="post">
<input type="text" name="blaat" />
<input type="submit" value="Submit" />
</form>
if($_SERVER['REQUEST_METHOD'] == "POST")
{
if(!empty($_POST['blaat']))
{
$sql = "INSERT INTO tabelnaam (veld1) VALUES ('" . mysql_real_escape_string($_POST['blaat']) . "')";
if(mysql_query($sql))
{
echo 'Gegevens zijn opgeslagen';
}
else
{
if(mysql_errno() == 1062)
{
echo 'Deze gegevens zijn al toegevoegd';
}
else
{
echo 'Fout: ' . mysql_error();
}
}
}
else
{
echo 'Formulier is niet ingevuld';
}
}
?>
<form action="" method="post">
<input type="text" name="blaat" />
<input type="submit" value="Submit" />
</form>
Het is inderdaad redelijk wat code, maar dit kan je ook in een functie zetten.