Ошибка sql при отправке с помощью php

Question

Мои php-файлы, которые отправляют запись в таблицу базы данных, не работают, и я не могу понять, почему. Он принимает в Ajax submit, и я знаю, что проблема связана не с данными, либо с запросом Ajax, поскольку он обрабатывается как успешный. Единственная проблема заключается в том, что никакие данные никогда не отправляются в мою базу данных. У меня была эта работа до того, как я изменил код на конкатенацию строки адреса, где раньше была одна переменная. Любой совет будет полезен!

Вот PHP файлы UPDATE ::: ЭТО ОБНОВЛЕНИЕ PHP FILE

<?php 
require("dbinfo.php"); 

// Create connection 
$conn = new mysqli('localhost', $username, $password, $database); 
// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
$name = $_POST['user_name']; 
$street = $_POST['user_street']; 
$city = $_POST['user_city']; 
$state = $_POST['user_state']; 
$country = $_POST['user_country']; 
$zip = $_POST['user_zip']; 

$address = $street.', '.$city.', '.$state.', '.$country.', '.$zip; 
$shortAdd = $city.', '.$state.', '.$country; 

$type = $_POST['user_color']; 
$desc = $_POST['user_message']; 
$request_url = "http://maps.googleapis.com/maps/api/geocode/xml?address=".$address."&sensor=true"; 
$xml = simplexml_load_file($request_url) or die("url not loading"); 
$status = $xml->status; 
if ($status=="OK") { 
     $lat = $xml->result->geometry->location->lat; 
     $lon = $xml->result->geometry->location->lng; 
} 
$sql = "INSERT INTO `markers` (`name`, `address`, `lat`, `lng`, `type`, `desc`) 
    VALUES (?, ?, ?, ?, ?, ?);"; 

$stmt = $conn->prepare($sql); 
$stmt->bind_param('ssssss', $name, $shortAdd, $lat, $lon, $type, $desc); 
$stmt->execute(); 
$conn->close(); 
?> 

Answer 1

Хотя ответ docliving является правильным, пожалуйста сделать дополнительный шаг и использовать подготовленные заявления. Ваш код уязвим для SQL-инъекций без него. Для преобразования его в использование подготовленных операторов требуется очень незначительное изменение. Вот как это сделать с помощью mysqli:

$sql = "INSERT INTO `markers` (`name`, `address`, `lat`, `lng`, `type`, `desc`) 
    VALUES (?, ?, ?, ?, ?, ?);"; 

$stmt = $conn->prepare($sql); 
$stmt->bind_param('ssssss', $name, $shortAdd, $lat, $lon, $type, $desc); 
$stmt->execute(); 

Answer 2

Когда @MySelfBoy писал:

После выполнения задания вы должны выполнять операторы SQL

Он означает, что вы должны выполнить запрос

$sql = "INSERT INTO `markers` (`name`, `address`, `lat`, `lng`, `type`, `desc`) 
    VALUES ('$name', '$shortAdd', '$lat', '$lon', '$type', '$desc');"; 

со следующей инструкцией:

$conn->query($sql); 

Примечание: Я все еще не могу комментировать, так что я отправляю его здесь.