php - problema nel registrare 3 values su mysql

[gioscarab]

Ciao a tutti ragazzi. Ho qualche problema a registrare email nome e cognome su un database.
Quando l'utente clicca su continua la pagina diventa vuota e non c'è trascrizione su database mysql...
Innanzitutto il database mysql non fa parte dello stesso pacchetto hoster (sito e mysql sono su due account aruba diversi) potrebbe essere questo il problema?

il codice è semplicissimo:

<?php 
    if(isset($_GET['sent'])) { 
         
        $rules = array( 
            'email' => array('req', 'email' => true), 
            'name' => array('req', 'minlength' => 3), 
            'surname' => array('req', 'minlenght' => 2), 
        ); 
         
        $errors = array(); 
         
        foreach($rules as $name => $rule) { 
            if((! isset($_POST[$name])) || empty($_POST[$name])) { 
                $errors[$name] = 'Obbligatorio'; 
                continue; 
            } 
             
            if(isset($rule['email'])) 
                if(preg_match('/^[a-z0-9][_.a-z0-9-]+@([a-z0-9][0-9a-z-]+.)+([a-z]{2,4})$/i', $_POST[$name]) == false) { 
                    $errors[$name] = 'Email non valida'; 
                    continue; 
                } 
             
            if(isset($rule['minlength'])) 
                if(strlen($_POST[$name]) < $rule['minlength']) { 
                    $errors[$name] = 'Minimo ' . $rule['minlength'] . ' caratteri'; 
                    continue; 
                } 
             
            if(isset($rule['length'])) 
                if(strlen($_POST[$name]) != $rule['length']) { 
                    $errors[$name] = 'Inserisci ' . $rule['length'] . ' caratteri'; 
                    continue; 
                } 
             
            if(isset($rule['values'])) 
                if(! in_array($_POST[$name], $rule['values'])) { 
                    $errors[$name] = 'Obbligatorio'; 
                    continue; 
                } 
        } 
         
        if(count($errors) > 0) 
            $showform = true; 
        else { 
            $showform = false; 
             
            $dbConn = @mysqli_connect('IP DEL SERVER', 'NOME', 'PASSWORD', 'NOME DEL DATABASE'); 
            if(! $dbConn) 
                $error = 'Qualcosa non ha funzionato.
Per favore, riprova più tardi'; 
            else {                 
                $query = 'INSERT INTO concorso (email, name, surname) VALUES(' . 
                    ''' . $_POST['email'] . '',' . 
                    ''' . $_POST['name'] . '',' . 
                    ''' . $_POST['surname'] . '',' . 
                    ')'; 
                 
                mysqli_query($dbConn, $query); 
            } 
        } 
     
    } 
    else 
        $showform = true; 
         
    if($showform) { 
?> 
    <form action="?sent=true" method="post"> 
                <center>[b]<p style="color: white; font-size:13px;">Informazioni personali</p>[/b] 
                <label for="email"><p style="color: white; font-size:11px;">[b]Indirizzo email[/b]<?= isset($errors['email']) ? ' <span class="error">' . $errors['email'] . '</span>' : ''; ?></label>
 
                <input type="text" name="email" id="email" value="<?=$_POST['email'];?>" /> 
                <label for="name"><p style="color: white; font-size:11px;">[b]Nome[/b]<?= isset($errors['name']) ? ' <span class="error">' . $errors['name'] . '</span>' : ''; ?></label>
 
                <input type="text" name="name" id="name" value="<?=$_POST['name'];?>" /> 
                <label for="surname"><p style="color: white; font-size:11px;">[b]Cognome[/b]<?= isset($errors['surname']) ? ' <span class="error">' . $errors['surname'] . '</span>' : ''; ?></label>
 
                <input type="text" name="surname" id="surname" value="<?=$_POST['surname'];?>" /></center> 
              <center><input type="image" src="img/inviabtn.png" /></center> 
<? 
    } elseif(isset($error)) { ?> 
    



<h1><center><?= $error; ?></center></h1> 
<? 
    } else { ?> 
    



<h1><center>Grazie di aver partecipato!
Ti invieremo una mail se sarai selezionato tra i vincitori.<center></h1> 
<? 
    } ?>

Ragazzi aiuto!! ci sto sbattendo la testa da una settimana

[bubi1]

chi ti ha insegnato usare cosi gli apici singoli: ''' ? :lore:

[gioscarab]

mmmmmm.... ragazzi io arrivo da c++ e arduino e non so nulla di php quello che leggete...l'ho riscritto estrapolandolo da un esempio che mi ha mandato un amico...

[bubi1]

Non vorrai dirmi che in c++ tu puoi definire un apice singolo come character literal senza fargli un escape prima :lore:

Ad ogni modo dai una bella lettura alle basi, per capire come si usa una stringa in php. Se comprendi tutto trovi da solo l'errore di sintassi nel tuo codice . Se vieni veramente dal mondo c++, tutto questo per te sara' estremamente facile

[gioscarab]

Mmm...
mi rendo conto di essere niubbo... ma non capisco dov'è l'errore.

[gioscarab]

<?php
    if(isset($_GET['sent'])) {
        
        $rules = array(
            'email' => array('req', 'email' => true),
            'name' => array('req', 'minlength' => 3),
            'surname' => array('req', 'minlenght' => 2)
        );
        
        $errors = array();
        
        foreach($rules as $name => $rule) {
            if((! isset($_POST[$name])) || empty($_POST[$name])) {
                $errors[$name] = 'Obbligatorio';
                continue;
            }
            
            if(isset($rule['email']))
                if(preg_match('/^[a-z0-9][_\.a-z0-9-]+@([a-z0-9][0-9a-z-]+\.)+([a-z]{2,4})$/i', $_POST[$name]) == false) {
                    $errors[$name] = 'Email non valida';
                    continue;
                }
            
            if(isset($rule['minlength']))
                if(strlen($_POST[$name]) < $rule['minlength']) {
                    $errors[$name] = 'Minimo ' . $rule['minlength'] . ' caratteri';
                    continue;
                }
            
            if(isset($rule['length']))
                if(strlen($_POST[$name]) != $rule['length']) {
                    $errors[$name] = 'Inserisci ' . $rule['length'] . ' caratteri';
                    continue;
                }
            
            if(isset($rule['values']))
                if(! in_array($_POST[$name], $rule['values'])) {
                    $errors[$name] = 'Obbligatorio';
                    continue;
                }
        }
        
        if(count($errors) > 0)
            $showform = true;
        else {
            $showform = false;
            
            $dbConn = @mysqli_connect('ip', 'nome', 'pass', 'nomedb');
            if(! $dbConn)
                $error = 'Qualcosa non ha funzionato.
Per favore, riprova più tardi';
            else {                
                $query = 'INSERT INTO concorso (email, name, surname) VALUES(' .
                    '\'' . $_POST['email'] . '\',' .
                    '\'' . $_POST['name'] . '\',' .
                    '\'' . $_POST['surname']. '\''.
                    ')';
                
                mysqli_query($dbConn, $query);
            }
        }
    
    }
    else
        $showform = true;
        
    if($showform) {
?>
    <form action="?sent=true" method="post">
                <center><p style="color: white; font-size:15px; margin:7px 0px 5px 20px;">[b]Informazioni personali[/b]</p></center>
                <label for="email"><p style="color: white; font-size:12px; margin:0px 0px 0px 10px;">[b]Indirizzo email[/b]<?= isset($errors['email']) ? ' <span class="error">' . $errors['email'] . '</span>' : ''; ?></label>

                <input type="text" name="email" id="email" value="<?=$_POST['email'];?>" style="margin:0px 0px 7px 20px;" />
                <label for="name"><p style="color: white; font-size:12px;  margin:0px 0px 0px 10px;">[b]Nome[/b]<?= isset($errors['name']) ? ' <span class="error">' . $errors['name'] . '</span>' : ''; ?></label>

                <input type="text" name="name" id="name" value="<?=$_POST['name'];?>" style=" margin:0px 0px 7px 20px;" />
                <label for="surname"><p style="color: white; font-size:12px;  margin:0px 0px 0px 10px;">[b]Cognome[/b]<?= isset($errors['surname']) ? ' <span class="error">' . $errors['surname'] . '</span>' : ''; ?></label>

                <input type="text" name="surname" id="surname" value="<?=$_POST['surname'];?>" style=" margin:0px 0px 7px 20px;" /></center>
              
                              <input type="image" src="img/inviabtn.png" />
<?
    } elseif(isset($error)) { ?>
    <h1><center><?= $error; ?></center></h1>
<?
    } else { ?>
    



<h1><center>Grazie di aver partecipato!
Ti invieremo una mail se sarai selezionato tra i vincitori.<center></h1>
<?
    } ?>

Ho trovato un paio di errori uno nella query e un'altro nell'array rules (una virgola di troppo) ma non riesco comunque a farlo funzionare...

[bubi1]

dalla pagina che ti ho consigliato di leggere, e che non hai letto:

The simplest way to specify a string is to enclose it in single quotes (the character ').

To specify a literal single quote, escape it with a backslash (\).

Ora dimmi tu cosa non va in questa sintassi:

$query = 'INSERT INTO concorso (email, name, surname) VALUES(' .
                    ''' . $_POST['email'] . '',' .
                    ''' . $_POST['name'] . '',' .
                    ''' . $_POST['surname']. '''.
                    ')'; 

[gioscarab]

Devo mettere un \ .... alla fine?

$query = 'INSERT INTO concorso (email, name, surname) VALUES(' . 
                    ''' . $_POST['email'] . '',' . 
                    ''' . $_POST['name'] . '',' . 
                    ''' . $_POST['surname']. '''(\ qui?) 
                    ')'; 

[bubi1]

No! Devi fare un escape di ogni apice singolo che hai dentro una stringa delimitata da apici singoli.

Quindi deve diventare cosi:

$query = 'INSERT INTO concorso (email, name, surname) VALUES(' .
'\'' . $_POST['email'] . '\',' .
'\'' . $_POST['name'] . '\',' .
'\'' . $_POST['surname']. '\''.
')';

Superfluo dire che devi prima pulire qualsiasi input che ti arriva dall'utente (post, get, etc)

[gioscarab]

Grazie infiniteeee
Cosa intendi con pulire?