php - PHP $_GET 変数を mysql テーブルに挿入する際に問題があります

Question

これは $_GET メソッドを使用してカテゴリをフォームに渡すリンクです

echo '<li><font class = "categories_list"><a href="postform.php?ct=' . $value[4] . '"</a>' . $value[0] . '</font></li>';

フォームに入ったら、 $_GET 変数を取得しようとすると、正しくエコーされます

if(isset($_GET['ct'])) 
{
echo $_GET['ct'];
$catname = $_GET['ct'];
}

Mysqlテーブルに挿入しようとすると、挿入されません..

"INSERT INTO almt1(idnum, catname)
    VALUES ('$idnum', '$catname')";

挿入すると、空の値として入ります

score 0 · Accepted Answer

セキュリティを忘れないでください。MySQL を使用mysql_real_escape_string()している場合は、GET パラメータで使用します。

例えば：

$catname = mysql_real_escape_string($_GET['catname']);

score 0 · Accepted Answer

このようにクエリを書きます

"INSERT INTO almt1(idnum, catname)
VALUES ($idnum, $catname)";

また、

"INSERT INTO almt1(idnum, catname)
VALUES ('".$idnum."', '".$catname."')";

2 に答える 2