Вставка имени в базу данных?

Question

Каков наилучший способ вставить форму PHP 5 в базу данных MySQL?

<form action="script.php" method="post"> 
<fieldset> 
    <input id="name" type="text" placeholder="name" /> 
    <input type="submit" value="Opslaan" />   
</fieldset> 
</form>​  

Есть ли у меня все эти функции?

$name= $_POST['name']; 
$name = stripslashes($name); 
$name = mysql_real_escape_string($name); 

mysql_connect($host,$username,$password); 
@mysql_select_db($database) or die("Unable to select database"); 
$query = "INSERT INTO names VALUES ('','$name')"; 
mysql_query($query); 
mysql_close(); 

Потому что, когда я делаю это, сценарий только вводит идентификатор, поле имени остается пустым ..

EDIT: Как использовать PDO или MySQLi в PHP 5 (по последним стандартам)?

Answer 1

Вам нужно указать свой имя, чтобы иметь атрибут name = "name", т.е.

<input type="text" id="name" name="name" placeholder="Enter your name" /> 

Чтобы полностью ответить на ваш вопрос.

• Библиотека mysql_ * устарела на последних PHP и НЕ ДОЛЖНА использоваться. Вместо этого используйте PDO или MySQLi. Благодаря Prix за это указание.
• Вы хотите дезинформировать данные, которые пользователи дают. Этот вопрос задан раньше, и есть хороший ответ: What's the best method for sanitizing user input with PHP?
• Причина, по которой ваш параметр _POST ничего не делал при вводе имени, был вызван тем, что было упомянуто выше.

Answer 2

Заполнитель-заполнитель позволяет в html 5 ставить значение по умолчанию в элемент формы. Это значение по умолчанию удаляется, когда элемент имеет фокус. Но в вашем случае вы забыли имя атрибута. Попробуйте следующее:

<form action="script.php" method="post"> 
<fieldset> 
    <input id="name" name="name" type="text" placeholder="Enter your name" /> 
    <input type="submit" value="Opslaan" />   
</fieldset> 
</form>​