0

При выполнении следующего кода

$phone = htmlspecialchars($_POST['phone']);
$lastname = htmlspecialchars($_POST['lastname']);//Глухова

$db->query("INSERT INTO clients (Фамилия, Телефон) VALUES ($lastname, $phone)");

Выдаётся ошибка

Uncaught PDOException: SQLSTATE[42S22]: Column not found: 1054 Unknown column 'Глухова' in 'field list'

При этом, если добавлять в таблицу, указывая только поле Телефон с переменной $phone, всё нормально.

Вот код html

        <form action="./db/add_client.php" method="post">
            <h1 class="h3 fw-normal">Клиента с таким номером телефона нет, добавьте, клиента</h1>

            <div class="form-floating mt-3">
                <input name="phone" type="tel" class="form-control text-center" id="floatingInput" placeholder="+79127532435" value=<?php echo $phone?>>
                <label for="floatingInput">Номер телефона</label>
            </div>
            <div class="form-floating mt-3">
                <input name="lastname" id="lastname" type="text" class="form-control text-center">
                <label for="lastname">Фамилия клиента</label>
            </div>

            <button class="btn btn-lg btn-primary mt-4" type="submit">Добавить</button>
        </form>

Вот структура таблицы Структура таблицы

1
  • Зачем вы делаете htmlspecialchars? Эта функция нужна для вывода html, а не для записи значений в базу данных. В базу данных надо записывать данные как есть, а чтобы избежать sql-инъекции используйте PDO::prepare. 28 ноя 2022 в 12:24

1 ответ 1

0

Колонки, по-сути, имеют строковый тип, а вы, если распечатаете запрос, увидите, что вставляете просто значения. Строковые значения надо вставлять в кавычках. В данном случае вокруг каждой переменной в запросе должы быть одинарные кавычки

3
  • $phone у меня тоже формата string, однако, если кидать только эту переменную, всё добавляется без ошибок 28 ноя 2022 в 12:21
  • То, что она типа string -ничего не значит. Она строковая, можно сказать, для php, для sql - это просто "данные". Для sql - строка - то, что обёрнуто в кавычки. В данном случае их нет ............ и кстати htmlspecialchars тут не нужны совершенно 28 ноя 2022 в 12:25
  • @Руслан просто телефон состоит из цифр и MySQL понимает, что это не имя таблицы. Есть много тонкостей насчёт того как парсится запрос во всяких неочевидных случаях. Чтобы не гадать как будет работать запрос и не бояться использовать ключевые слова, удобно имена таблиц всегда заключать в апострофы, а строки в одинарные кавычки. 28 ноя 2022 в 12:30

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.