[PHP]Dodanie do bazy danych wartości z formularza Opcje

[thalia]

Mam problem z dodaniem do bazy danych wartości z formularza, co mogę robić źle? Przy próbie dodania wyświetla się komunikat "Błąd nie udało się dodać nowego rekordu". Wzorowałam się na jakimś przykładzie z internetu, bardzo możliwe, że zapomniałam o czymś elementarnym ;/

[HTML] pobierz, plaintext 
<form action="index.php" method="post">
Autor: <input type="text" name="autor">
Tytuł: <input type="text" name="tytul"> <br>
Liczba stron: <input type="number" name="liczba_stron" min="1" max="5000">
<input type="submit" value="DODAJ" />
</div>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$autor = $_POST['autor'];
$tytul = $_POST['tytul'];
$liczba_stron = $_POST['liczba_stron'];
 
if($autor and $tytul and $liczba_stron) {
    $conn = mysqli_connect("localhost", "root", "","biblioteka") 
	or die("błąd");
 
    $ins = @mysqli_query("INSERT INTO ksiazka SET autor='$autor', tytul='$tytul, liczba_stron='$liczba_stron'");
 
    if($ins) echo "Rekord został dodany poprawnie";
    else echo "Błąd nie udało się dodać nowego rekordu";
 
    mysqli_close($conn);
}
?>
[PHP] pobierz, plaintext 

[trueblue]

[PHP] pobierz, plaintext 
tytul='$tytul, liczba_stron='$liczba_stron'
[PHP] pobierz, plaintext 

Co tu jest źle?

[thalia]

Oh, już widzę, po $tytul brakuje '
Jednak nadal ten sam błąd, musiałam coś jeszcze tu popsuć

[viking]

Skoro liczba_stron to liczba i pewnie w bazie pole liczbowe to dlaczego wkładasz jako string? Wyrzuć @, włącz sobie wyświetlanie ostatnich błędów mysql, zabezpiecz przed sql injection (prepared statements), sprawdzaj czy dane są wypełnione bo na ślepo zakładasz że post coś zawiera.

[dublinka]

Udało się(IMG:style_emoticons/default/questionmark.gif)