Chcę zrobić aby po pozostawieniu pustego pola wyskoczył błąd, i nie został wysłany formularz, oraz jak mam go zabezpieczyc przed SQL Injection ? proszę o pomoc

[PHP] pobierz, plaintext 
<?php
if(isset($_POST["submit"])) {
	include ("db.php");
 
	$pyt = $_POST['pyt'];
	$odpa = $_POST['odpa'];
	$odpb = $_POST['odpb']; 
	$odpc = $_POST['odpc'];
	$odpd = $_POST['odpd'];
	$odppraw = $_POST['odppraw'];
$add = mysql_query("INSERT INTO quiz(pyt, odpa, odpb, odpc, odpd, odppraw) VALUES('$pyt', '$odpa', '$odpb','$odpc','$odpd','$odppraw')");
 
 
	if ($add) {
		echo '<p>Dodano do bazy</p>';
	} else {
		echo mysql_error(); echo '<p>Błąd! Spróbuj ponownie</p>';
	}
} else {
?>
 <!-- kod formularza-->
 <form action="dodpyt.php" method="post">
<table>
<tr>
  <td align="right">Pytanie:&nbsp;</td>
  <td><textarea name="pyt" rows=5 cols=30 warp=phisical></textarea></td>
</tr>
<tr>
  <td align="right">Odpowiedz a:&nbsp;</td>
  <td><textarea name="odpa" rows=5 cols=30 warp=phisical></textarea></td>
</tr>
<tr>
  <td align="right">Odpowiedz b:&nbsp;</td>
  <td><textarea name="odpb" rows=5 cols=30 warp=phisical></textarea></td>
</tr>
<tr>
  <td align="right">Odpowiedz c:&nbsp;</td>
  <td><textarea name="odpc" rows=5 cols=30 warp=phisical></textarea></td>
</tr>
<tr>
  <td align="right">Odpowiedź d:&nbsp;</td>
  <td><textarea name="odpd" rows=5 cols=30 warp=phisical></textarea></td>
</tr>
<tr>
  <td align="right">Poprawna odpowiedz to:&nbsp;</td>
  <td><input type="text" name="odppraw">&nbsp;- tu wpisz a,b,c lub d</td>
</tr>
<tr>
  <td colspan="2" align="right">
  <input type="submit" name="submit" value="Zapisz" /></td>
</tr>
</table>
</form> 
 
<?php
}
?>
 
[PHP] pobierz, plaintext 

if
a co do sql:
Temat: SQL Injection Insertion

przed SQL Injection służy funkcja "mysql_real_escape_string"

jeżeli chcesz po wysłaniu już formularza zrób dla każdego pola sprawdzenie funkcją isset/ empty , jeśli nie to else {echo 'Błąd';}

PS atrybuty tagów w html powinieneś zamykać apostrofami

albo po prostu if ($zmienna=="")

a moge dostac jakis przyklad?

[PHP] pobierz, plaintext 
if (empty($zmienna)) { 
	echo 'Puste pole!'; 
else { 
	echo 'ok!'; 
}
[PHP] pobierz, plaintext 

albo

[PHP] pobierz, plaintext 
if ($zmienna=="") {
	echo 'Puste pole!';
}
 
else {
	echo 'ok!';
}
[PHP] pobierz, plaintext 

o cos takiego chodzi? wklejam tylko kawałek

[PHP] pobierz, plaintext 
<?php
if(isset($_POST["submit"])) {
	include ("db.php");
 
	$pyt = $_POST['pyt'];
	$odpa = $_POST['odpa'];
	$odpb = $_POST['odpb']; 
	$odpc = $_POST['odpc'];
	$odpd = $_POST['odpd'];
	$odppraw = $_POST['odppraw'];
$add = mysql_query("INSERT INTO quiz(pyt, odpa, odpb, odpc, odpd, odppraw) VALUES('$pyt', '$odpa', '$odpb','$odpc','$odpd','$odppraw')");
if (empty($pyt||$odpa||$odpb||$odpc||$odpd$odppraw)) { 
	echo 'Puste pole!';} 
else { 
	echo 'ok!'; 
}
 
 
	if ($add) {
		echo '<p>Dodano do bazy</p>';
	} else {
		echo mysql_error(); echo '<p>Błąd! Spróbuj ponownie</p>';
	}
} else {
?>
[PHP] pobierz, plaintext 

troche bez sensu bo wpierw dodajesz do bazy później sprawdzasz : tam gdzie masz echo 'ok'; wstaw zapytanie

mam teraz tak

[PHP] pobierz, plaintext 
<?php
if(isset($_POST["submit"])) {
	include ("db.php");
 
	$pyt = $_POST['pyt'];
	$odpa = $_POST['odpa'];
	$odpb = $_POST['odpb']; 
	$odpc = $_POST['odpc'];
	$odpd = $_POST['odpd'];
	$odppraw = $_POST['odppraw'];
 
if (empty($pyt||$odpa||$odpb||$odpc||$odpd||$odppraw)) { 
	echo 'Puste pole!';} 
else { 
	echo $add = mysql_query("INSERT INTO quiz(pyt, odpa, odpb, odpc, odpd, odppraw) VALUES('$pyt', '$odpa', '$odpb','$odpc','$odpd','$odppraw')");; 
}
 
 
	if ($add) {
		echo '<p>Dodano do bazy</p>';
	} else {
		echo mysql_error(); echo '<p>Błąd! Spróbuj ponownie</p>';
	}
} else {
?>
[PHP] pobierz, plaintext 

i parser zgłasza mi bład w lini 12
Parse error: syntax error, unexpected T_BOOLEAN_OR, expecting ')'

juz znalazłem bład

[PHP] pobierz, plaintext 
if (empty($pyt)||empty($odpa)||empty($odpb)||empty($odpc)||empty($odpd)||empty($odppraw))
[PHP] pobierz, plaintext 

tylko czy taki zapis jest poprawny? i prosze o pomoc z tym sql Injection. Jestem poczatkujacy i niewiem lub nie rozumiem jak to zrobic.

na ogół stosuje się dla każdej zmiennej oddzielnego IFa tak aby mieć możliwość wyświetlenia użytkownikowi których pól nie wypełnił ale jeśli to tylko do Twojego użytku - tak , może być.