Как вставить значения в базу данных в joomla 2.5

Question

Я работаю на веб-сайте joomla 2.5 & Я пытаюсь вставить значения в базу данных, введенные в форму на форме submit. Но я не знаю, почему они не вставляются в БД. Пожалуйста, помогите мне, ребята.

Я пробовал много разных способов, но я не понимаю, куда иду.

Это мой код:

if(isset($_POST["buttonSubmit"])) 
    { 
     $name = $_POST["name"]; 
     $location = $_POST["location"]; 
     $email = $_POST["email"]; 
     echo $name; 
     $db =& JFactory::getDBO(); 
     echo $query = "INSERT INTO '#__pxa_map' ('name', 'location','email') VALUES ($name, $location,$email)"; 
     $db->setQuery($query); 
     $db->query(); 
    } 

Как вставить значения в базе данных, чтобы в Joomla 2.5

Answer 1

Вы должны добавить обработку ошибок и использовать подготовленные заявления (желательно, не знаю, как это работает в Joomla 2.5), но ваш запрос неверен:

1. Вы не указываете имена таблиц и полей, вы избегаете их с помощью обратного хода, если необходимо;
2. Вы цитируете свои значения, если не используете подготовленный оператор;
3. Вам необходимо запустить свой ввод через $db->quote(), чтобы предотвратить инъекцию sql.

Так оно и должно выглядеть следующим образом:

$db = JFactory::getDbo(); 
$name = $db->quote($_POST["name"]); 
// etc. 

$query = "INSERT INTO `#__pxa_map` (`name`, `location`,`email`) VALUES ('$name', '$location','$email')";