[MySQL][PHP] Dodawanie pola rekordu w tabeli Opcje

[wisiek21]

[PHP] pobierz, plaintext 
<?php
session_start();
 
	if ((!isset($_POST['login'])) || (!isset($_POST['haslo'])))
	{
		header('Location: logowanie-bibliotekarza.php');
		exit();
	}
 
require_once "connect.php";
 
	$polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
 
	if ($polaczenie->connect_errno!=0)
	{
		echo "Error: ".$polaczenie->connect_errno;
	}
	else
	{
		$nazwa = $_POST['nazwa'];
 
		$nazwa = htmlentities($nazwa, ENT_QUOTES, "UTF-8");
 
		if ($rezultat = @$polaczenie->query(
		sprintf("SELECT * FROM kategoria WHERE nazwa='%s'",
		mysqli_real_escape_string($polaczenie,$nazwa))))
		{
			$ilu_kategorii = $rezultat->num_rows;
			if($ilu_kategorii>0)
			{
				$_SESSION['blad'] = '<span style="color:red">Nieprawidłowa nazwa kategorii!</span>';
				header('Location: kategoria.php');
 
			} else {
 
				sprintf("INSERT INTO $db_name.kategoria VALUES(null, '%s')",
		mysqli_real_escape_string($polaczenie,$nazwa))
 
 
				unset($_SESSION['blad']);
				$rezultat->free_result();
 
 
			}
 
		}
 
		$polaczenie->close();
	}
?>
[PHP] pobierz, plaintext 

Kod ma pobrać wartość imputa połączyć się do bazy, sprawdzić czy nie ma w tabeli już takiej nazwy jeśli jej nie ma dodać nowy rekord. Coś pokopałem podpowiecie proszę co.

[wisiek21]

[SQL] pobierz, plaintext 
"SELECT tytul, autor, wydawnictwo, rok_wydania FROM ksiazka WHERE id_kategoria="$_POST['kategoria']""
[SQL] pobierz, plaintext 

Formularz wysyłany metodą post. kategoria to wartość atrybutu name pola select. Kod mający filtrować i wyświetlać zawartości z poszczególnych kategorii jest zaraz za formularzem z polem select w tym samym pliku.

I tak jeszcze z innej beczki zastanawiam się jak można fanie oprogramować wybór użytkownika np. Zwracamy mu 20 produktów z bazy on z nich wybiera np 2 a my pobieramy odpowiednie dane i dodajemy nowy wpis w tabeli z zamówieniami. Dane klienta oczywiście pobieram z bazy podczas logowania i mam w zmienianych sesyjnych

Panowie co tu poknociłem z konkatenacja albo czymś podobnym bo patrze i nie widzę

[PHP] pobierz, plaintext 
$rezultat=@$polaczenie->query("SELECT id_".$table_name." FROM ".$table_name." WHERE id_".$table_name." = '$id' AND haslo='$old_password'";);
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$rezultat=@$polaczenie->query("UPDATE ".$table_name." SET "."haslo = '$new_password' WHERE id_".$table_name." = '$id'";);
[PHP] pobierz, plaintext