Generowanie zapytania mysql Opcje

[Pinki18]

Dzień Dobry.

Mam takie zapytanie:

Kod

$q = "INSERT INTO awizo (
IDFirmy,Kierowca,
$reszta
CzasStart) VALUES (
'$IDFirmy','$Kierowca',
\"$reszta2\"
'$CzasStart')";

Chciałbym, aby tworzyło się ono dynamicznie o zmienne $reszta i $reszta2

Zrobiłem coś takiego:

Kod

$reszta   = '';
$reszta2 = '';

$KierowcaTelefon = '604123123';
$NrRejestracyjny = 'WE12312';

if (!empty($KierowcaTelefon)) { $reszta = 'KierowcaTelefon,'; $reszta2 = '$KierowcaTelefon,';} else { $reszta = ''; $reszta2 = ''; };
if (!empty($NrRejestracyjny)) { $reszta = 'NrRejestracyjny,';  $reszta2 = '$NrRejestracyjny,';} else { $reszta = ''; $reszta2 = ''; };

Zmienna $reszta generuje się dobrze i poprawnie dodawana jest do zapytania. Problem jest ze zmienną $reszta2. Po wywołaniu zapytania mam:

Kod

INSERT INTO awizo (
IDFirmy,Kierowca,
KierowcaTelefon,NrRejestracyjny,
CzasStart
) VALUES (
'3','Adam',
"$KierowcaTelefon,$NrRejestracyjny"
'2016-03-18 18:00:00')

Jak to powinno wyglądać, aby poprawnie wstawiał wyniki zmiennych $KierowcaTelefon, $NrRejestracyjny do zapytania.

[Pinki18]

A po co w tych wartościach, które będziesz INSERTował jest przecinek? No i wg mnie zapytanie powinno wyglądać tak:

[PHP] pobierz, plaintext 
$sql = "INSERT INTO `awizo` (`IDFirmy`, `Kierowca`, `$reszta`, `CzasStart`) VALUES ('$IDFirmy', '$Kierowca', '$reszta2', '$CzasStart')";
[PHP] pobierz, plaintext 

No i to jest niczym nie zabezpieczone, polecam skorzystać z PDO.

Dane z post mam tak:

Kod

$KierowcaTelefon  = strip_tags($_POST['KierowcaTelefon']);

Zrobiłem to jak wyżej, aby skracał zapytanie jeśli jakaś zmienna jest pusta. W bazie pola mam ustawione domyślnie jako NULL.

Próbowałem wcześniej tak:

Kod

$KierowcaTelefon  = strip_tags($_POST['KierowcaTelefon']);
$NrRejestracyjny  = strip_tags($_POST['NrRejestracyjny']);

if (empty($KierowcaTelefon)) { $KierowcaTelefon = NULL; };
if (empty($NrRejestracyjny)) { $NrRejestracyjny = NULL; };

$q = "INSERT INTO awizo (
IDFirmy,Kierowca,KierowcaTelefon,NrRejestracyjny,CzasStart)
VALUES (
'$IDFirmy','$Kierowca','$KierowcaTelefon','$KierowcaTelefon','$CzasStart')";

Ale wstawia do bazy NULL jako teks a nie definiuje tego pola jako NULL.
Próbowałem też tak:

Kod

'$IDFirmy','$Kierowca',$KierowcaTelefon,$KierowcaTelefon,'$CzasStart')";

ale głupieje jak są spacje.