Problema Prepared Statement

[goatboy]

Salve a tutti,

credo di avere un problema con un prepared statement.
In una pagina ho un form con quattro id: nome, cognome, ruolo, paga. Il pulsante di invio dati ha id save.

Nella stessa pagina ho un piccolo script in javascript che preleva i dati dal form, crea una stringa concatenata con i dati e la invia tramite ajax alla pagina nuovoImpiegato.php.

$('#save').click(function(){
    var nome = $('#nome').val();
    var cognome = $('#cognome').val();
    var ruolo = $('#ruolo').val();
    var paga = $('#paga').val();
            
    var dati = "nome="+nome+"&cognome="+cognome+"&ruolo="+ruolo+"&paga="+paga;
            
    $.ajax({
    type: "POST",
    url: "nuovoImpiegato.php",
    data: dati
    }).done(function(data) {
    $('#info').html(data);
    });
});

Nella pagina nuovoImpiegato.php ho il seguente codice che, in teoria, dovrebbe ricevere i dati concatenati dalla pagina di partenza e inserirli al posto dei ? all'interno della query. Non capisco perché non funziona.

include 'config.php'

$stmt = $conn->prepare("INSERT INTO impiegati (nome, cognome, ruolo, paga) VALUES (?, ?, ?, ?)");
$stmt->bind_param($nome, $cognome, $ruolo, $paga);
$nome = $_POST['nome'];
$cognome = $_POST['cognome'];
$ruolo = $_POST['ruolo'];
$paga = $_POST['paga'];

if($stmt->execute()){
   echo "Successo.";
}else{
   echo "Fallimento.";
} 

Mi vengono restituiti i seguenti errori che non riesco a risolvere:
Notice: Undefined variable: nome in C:\xampp\htdocs\www\...\nuovoImpiegato.php on line 6

Warning: mysqli_stmt::bind_param(): Invalid type or no types specified in C:\xampp\htdocs\www\...\nuovoImpiegato.php on line 6

Qualche indizio su dove sia l'errore?

[fermat]

scusa ma inizializzi le varibili $nome, $cognome, ecc dopo averle usate??

$nome = $_POST['nome'];
$cognome = $_POST['cognome'];
$ruolo = $_POST['ruolo'];
$paga = $_POST['paga'];
$stmt = $conn->prepare("INSERT INTO impiegati (nome, cognome, ruolo, paga) VALUES (?, ?, ?, ?)");
$stmt->bind_param($nome, $cognome, $ruolo, $paga); 

[brancomat]

so poco di ajax, ma mi pare che stai usando la sintassi del GET (nella chiamata) indicandola poi come POST

[fermat]

so poco di ajax, ma mi pare che stai usando la sintassi del GET (nella chiamata) indicandola poi come POST

la sintsassi di ajax è giusta.
i dati vanno passati così, e poi indicihi POST o GET nell'attributo type.

secondo me l'errore è proprio nella parte php, da come richiama / inizializza le varibili.

[brancomat]

la sintsassi di ajax è giusta.
i dati vanno passati così, e poi indicihi POST o GET nell'attributo type.

secondo me l'errore è proprio nella parte php, da come richiama / inizializza le varibili.

mi sembra molto probabile

[goatboy]

la sintsassi di ajax è giusta.
i dati vanno passati così, e poi indicihi POST o GET nell'attributo type.

secondo me l'errore è proprio nella parte php, da come richiama / inizializza le varibili.

Ho modificato come mi hai detto, ma mi da il seguente errore:
Warning: mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement in C:\xampp\htdocs\www\Esercizi TSW\SecondaProvaQuery\nuovoImpiegato.php on line 10

la linea 10 è questa:
$stmt->bind_param($nome, $cognome, $ruolo, $paga);

[brancomat]

Ma stai usando mysqli? Perchè mi pare che vada indicato il tipo di parametro (ad esempio ssss per 4 stringhe)
cioè così

    $stmt->bind_param("ssss",$nome,$cognome,$ruolo,$paga) 

[goatboy]

Grazie! Ho risolto, mi era sfuggito leggendo la documentazione mi sa..