php - 23行目のSQL PHPフォームエラー

Question

別のテーブルに挿入するコードを記述しようとしましたが、23 行目でエラーが発生し続けます。

これは、大学のプロジェクト登録フォーム用です。

<?php

$con = mysql_connect(","","");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("HNDGeorgeMason", $con);

$firstname=$_POST['firstname'];
$surname=$_POST['surname'];
$username=$_POST['username'];
$password=$_POST['password'];
$address=$_POST['address'];
$postcode=$_POST['postcode'];
$userid=$_POST['userid'];
$type=$_POST['type'];

switch ($_POST['type'])
{
case guides
 $sql="INSERT INTO Guides (firstname, surname, type, username, password)
 VALUES ('$firstname', '$surname', '$type', '$username', '$password')";

case parents
 $sql="INSERT INTO Parents (firstname, surn ame, type, username, password)
VALUES ('$firstname', '$surname', '$type', '$username', '$password')"; 

case leaders
 $sql="INSERT INTO Leaders (firstname, surname, type, username, password)
 VALUES ('$firstname', '$surname', '$type', '$username', '$password')"; 
}

 mysql_close($con);
?>

Answer 1

コードを確認してください

• $con = mysql_connect(","","");
• 例:case "guides"
• 入力をサニタイズせずに $_POST を挿入しないでください ( SQL インジェクションのため)。少なくともmysqli_real_escape_string()を使用してください

Answer 2

case "leaders":
 $sql="INSERT INTO Leaders (firstname, surname, type, username, password)
 VALUES ('$firstname', '$surname', '$type', '$username', '$password')"; 
break;