Mam zrobione wiele lat temu strony PHP działające głównie na wysyłce danych z formularzy do bazy MySQL. Przez wszystkie te lata pracowało to znakomicie ale od jakiegoś czasu przestało..
Nie kontrolowałem zmian w PHP (bo nie było takich potrzeb) ale widać coś się zmieniło bo przestało mi dodawać rekordy do bazy danych. Trochę poczytałem i nie chcąc dokonywać zbytnich zmian zmieniłem polecenie poniższe:

.......

if ($co == 'ddd') { // dodawanie rekord
if ($aaaaa && $bbbbb && $ccccc) {
$query = "INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES ('', $aaaaa+1000, '$bbbbb', '$ccccc');";
$wynik = mysql_query ($query);
}
.......

na na następujące (jest to fragment większej całości):


.......
if($_POST['ddd']=='dodaj') { // dodawanie rekordu
if ($_POST['aaaaa'] && $_POST['bbbbb'] && $_POST['ccccc']) {
$query = "INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES (' ".$_POST['aaaaa']." ',' " .$_POST['bbbbb']." ',' " .$_POST['ccccc']." ');";
$wynik = mysql_query ($query);
}
}
.......

i wszystko znowu działa dobrze. Jednak KIEDYŚ podczas samej wysyłki dodawałem do "aaaaa" wartość 1000 (taka jest potrzeba) i wszystko działało OK, a obecnie nie wiem jak ustawić w VALUES --- ' ".$_POST['aaaaa']." ' --- tak aby podczas wysyłki wartość była zwiększona o 1000.

Proste ale dla mnie trudne

Czy ktoś to zna

To:

[PHP] pobierz, plaintext 
$query = "INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES (' ".$_POST['aaaaa']." ',' " .$_POST['bbbbb']." ',' " .$_POST['ccccc']." ');"; 
[PHP] pobierz, plaintext 

Na to:

[PHP] pobierz, plaintext 
$query = "INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES (' ".($_POST['aaaaa']+1000)." ',' " .$_POST['bbbbb']." ',' " .$_POST['ccccc']." ');"; 
[PHP] pobierz, plaintext 

Pamiętaj, że takie umieszczanie treści w bazie danych naraża Cię na ataki SQLinjection. Dowolna osoba, która obejrzy 5 minutowy tutorial na YouTube może uzyskać pełen dostęp do całej Twojej bazy danych!

Dzięki za ostrzeżenie. Niestety nie jestem biegły w PHP i MySQL'u... Chyba siedem lat temu nauczyłem się trochę (tyle co było mi potrzebne) i stworzyłem sobie bazę w MySQL i zespół formularzy (to chyba było PHP 4) obsługujących moją małą firmę. Działał bez wpadki przez wiele lat (wiem o ryzyku). Obecnie nie mam ani potrzeby ani chęci przypominać sobie i pogłębiać wiedzy o PHP. Dlatego chcę jednym, najprostszym ruchem uaktualnić istniejące strony, a jest ich z 50 ale w strukturze są podobne do siebie. Dlatego potrzebuję podpowiedzi.

@ Damonsson a od kiedy text
'10 +1000'
wlozony insertem do bazy da ci wartosc 1010 ?

Aż się wystraszyłem, że rozum postradałem,
i sobie to napisałem, bo się jednak zawahałem,
pomyślałem, może ja głupotę napisałem,
a tu jednak bez niespodzianki, więc zamiast forum zalecam Ci wypad na sanki

[PHP] pobierz, plaintext 
<?php
 
$_POST['aaaaa'] = 1;
$_POST['bbbbb'] = 1;
$_POST['ccccc'] = 1;
$query = "INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES (' ".($_POST['aaaaa']+1000)." ',' " .$_POST['bbbbb']." ',' " .$_POST['ccccc']." ');"; 
 
echo $query; //INSERT INTO cosTam (aaaaa, bbbbb, ccccc) VALUES (' 1001 ',' 1 ',' 1 ');
[PHP] pobierz, plaintext 

Nie ma u mnie sniegu by isc na sanki

Faktycznie, ja rozum postradalem. Zwracam honor