Skrypt nie dodaje do bazy danych + bezpieczeńśtwo Opcje

[filipsiu]

Mam sobie taki kod:

[PHP] pobierz, plaintext 
if(isset($_POST['ok'])) {
 
	$date = date("Y-m-d");
	$hour = date("H:i");
	$nick = $_POST['nick'];
	$email = $_POST['email'];
	$smsCode = $_POST['smsCode'];
 
	$handle =
	fopen('http://profitsms.pl/check.php?apiKey=8a33b544601c8468bc7efadeee08ddb0&code='.$_POST['smsCode'],'r');
	$status = fgets($handle,8);
	fclose($handle);
 
	switch($status)
	{
		case 1:
			$zaptyanie = "INSERT INTO `kody` (`id`, `nick`, `email`, `kod`, `data`, `godzina` VALUES ('','$nick','$email',$smsCode','$date',''$hour')";
				mysql_query($zapytanie);
			echo 'Operacja przebiegła pomyślnie';
			break;
 
		case 0:
			echo 'Wpisałeś zły kod sms';
			break;
	}
}
[PHP] pobierz, plaintext 

połączenie omijam bo jest na 101% dobre, co w tym kodzie jest nie tak że nie dodaje do bazy rekordu ?
A 2 pytanie by nie robić nowego tematu co tutaj można zastosować by skrypt był bezpieczny ?

[abort]

1. w $zapytanie masz dwa "(", a tylko jeden ")".
2. pomiędzy `kody` a VALUES nie musisz specyfikować nazw pól (choć fakt, jak zrobisz, to widzisz jasno, co i jak dodajesz)
3. po co dwa apostrofy przed $hour?

Jak masz taki problem, to ZAWSZE przed "mysql_query($zapytanie);" wyświetl sobie tę zmienną (za pomocą echo). Zapewne sam często dojdziesz do rozsądnych wniosków.