Mam sobie taki kod:

[PHP] pobierz, plaintext 
if(isset($_POST['ok'])) {
 
	$date = date("Y-m-d");
	$hour = date("H:i");
	$nick = $_POST['nick'];
	$email = $_POST['email'];
	$smsCode = $_POST['smsCode'];
 
	$handle =
	fopen('http://profitsms.pl/check.php?apiKey=8a33b544601c8468bc7efadeee08ddb0&code='.$_POST['smsCode'],'r');
	$status = fgets($handle,8);
	fclose($handle);
 
	switch($status)
	{
		case 1:
			$zaptyanie = "INSERT INTO `kody` (`id`, `nick`, `email`, `kod`, `data`, `godzina` VALUES ('','$nick','$email',$smsCode','$date',''$hour')";
				mysql_query($zapytanie);
			echo 'Operacja przebiegła pomyślnie';
			break;
 
		case 0:
			echo 'Wpisałeś zły kod sms';
			break;
	}
}
[PHP] pobierz, plaintext 

połączenie omijam bo jest na 101% dobre, co w tym kodzie jest nie tak że nie dodaje do bazy rekordu ?
A 2 pytanie by nie robić nowego tematu co tutaj można zastosować by skrypt był bezpieczny ?

Ad2.

[PHP] pobierz, plaintext 
$nick = $_POST['nick'];
$email = $_POST['email'];
$smsCode = $_POST['smsCode'];
[PHP] pobierz, plaintext 

Przefitruj te dane odpowiednio
Ad1.
Jakie błędy zwraca ?

Pełno błędów składniowych.
Zamiast lecieć z tym problemem na forum wystarczy odpowiednio odebrać błąd mysql..

1. w $zapytanie masz dwa "(", a tylko jeden ")".
2. pomiędzy `kody` a VALUES nie musisz specyfikować nazw pól (choć fakt, jak zrobisz, to widzisz jasno, co i jak dodajesz)
3. po co dwa apostrofy przed $hour?

Jak masz taki problem, to ZAWSZE przed "mysql_query($zapytanie);" wyświetl sobie tę zmienną (za pomocą echo). Zapewne sam często dojdziesz do rozsądnych wniosków.

w/w błędy były również lecz rażącym błędem z którym męczyłem się 3h była literówka

[PHP] pobierz, plaintext 
$zaptyanie = "INSERT 
[PHP] pobierz, plaintext 

a

[PHP] pobierz, plaintext 
mysql_query($zapytanie);
[PHP] pobierz, plaintext 

to teraz coś na temat bezpieczeństwa wystarczy dać:

[PHP] pobierz, plaintext 
mysql_real_escape_string(); ?
[PHP] pobierz, plaintext 

czy jeszcze weryfikacje email
filter_var($email, VALIDATE_EMAIL) ?

I takie są skutki braku wyświetlania błędów E_NOTICE. Gdybyś miał je włączone, odrazu dostałbyś informację typu "undefined variable".