[PHP] [MySqli] MySqli->query jak wyswietlic blad Opcje

[codex]

Problem powstaje gdy próbuję wykonać dodawanie rekordu do utworzonej wcześniej bazy tabeli.
Niby nie wywala żadnych błędów, lecz gdy podglądam tabelę w PhpAdmin to widzę, że rekord nie został dodany.
Kod który skleciłem do tej pory nie wyświetla co to za błąd.
oto kod:

[PHP] pobierz, plaintext 
 	$DBHOST= 'fdb2.biz.nf';
	$DBUSER='****dbuser****';
	$DBPASSWORD='****dbpassword****';
	$DBNAME='****dbname****';
	$TABNAME='userlog';
 
 
	$email = $_POST['enailAddress'];
	$password = $_POST['setPasswordx'];
	$userHost = $_SERVER['REMOTE_HOST'];
	$userBrowser = $_SERVER['HTTP_USER_AGENT'];
	$defaultUserLevel = '3';
 
	$mysqli = new  mysqli ( $DBHOST, $DBUSER, $DBPASSWORD, $DBNAME );
	if ($mysqli->connect_errno) { 
		printf("<br>nie mozna zdefiniowac klasy --mysqli-- <br> error: %s <br>", 
                $mysqli->connect_error); 
	} else {
		printf ("<br>klasa mysqli zdefiniowana <br>");
	}
	$query = "INSERT INTO $TABNAME VALUE ( ' ', $email, $password, 
                                                          $defaultUserLevel, 
                                                          $userHost, 
                                                          $userBrowser)";
	if (!$mysqli->query($query)) printf ("nie mozna dodac rekordu<br> error: (IMG:style_emoticons/default/questionmark.gif) ?"); 
	$mysqli->close();
[PHP] pobierz, plaintext 

W dokumentacji (którą słabo rozumię) mysqli::query mam napisane, że metoda zwraca FALSE w przypadku błędu.
1. Jak wyświetlić jaki to błąd?
2. Ewentualnie co robię źle w tym kodzie ?

Ten post edytował codex 29.11.2015, 16:06:52

[codex]

Zrobiłem Commander jak pisałeś - opakowałem stringi w cudzysłowy. Teraz wywala mi taki error:


You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'xxxxxxxx, 3, "", ")' at line 1



Słabo kumam angielski.
1. Czy tam nie ma być jakiś przecinek na końcu tej listy parametrów ?
2. Co oznacza ta liczba 3 w komunikacie błędu - liczba parametrów po 'xxxxxxxx' ? - (by się zgadzało) czy zbieg okoliczności
3. Co do mysqli_real_escape_string oraz innych kwestii bezpieczeństwa - przyjdzie czas nie mogę narzucać sobie dodatkowego
materiału teraz gdy mi przyszło ogarniać HTML, PHP, JS, CSS i teraz jeszcze zderzenie MySql (IMG:style_emoticons/default/facepalmxd.gif) styknie.
w ogóle co do bezpieczeństwa ... na szybko to przypomniał mi się art gynvaela o funkcji printf() użytej w formularzach,
myślę, że kwestia bezpieczeństwa to zbyt szeroki temat teraz bo mam tak, że jak zacznę coś to .... (IMG:style_emoticons/default/smile.gif) . Na teraz to chcę mieć
serwis który cos robi, normalnie działa. mam tyle na razie:
free poker
bez kwestii bezpieczeństwa się nie obejdzie ponieważ można by było oszukiwać jak to w pokerze bywa (IMG:style_emoticons/default/smile.gif)

-----------------------------------------
edycja:
Nie mogę korzystać z wersji mysql mo server wywala błędy, że funkcja jest przestarzała w miejsce tego muszę mysqli
podawać. da się to jakoś poustawiać żeby łykał mysql było by łatwiej - jest masa przykładów użycia.

Ten post edytował codex 29.11.2015, 17:08:46