Форум MySQL

Щас застрелюсь блин,нигде не могу найти только эту функцию... =(((

$query=mysql_query("INSERT INTO name VALUES (parametrs);");

а можно на примере,к примеру если у меня

<insert type="text" name="user"/>

какой код будет для занесения значения переменной user в таблицу?

Делаем форму:
<form action="script_obrabotchik.php">
<input type="text" name="user"/>
<input type="submit" name="something">
</form>
Форма передает данные скрипту script_obrabotchik.php
там то, что я писал + обработка введенных данных + обработка ошибок, запрос видоизменяется от структуры таблицы.
В Вашем случае один из parameters будет user

так что код должен быть таким ?

$query=mysql_query("INSERT INTO table1 VALUES '$user'");

$query=mysql_query("INSERT INTO table1 VALUES (' ".$user." ')");

".." - Нужны чтобы переменная воспринималась не как текст, а как переменная
П.С. Если запрос оставить в таком виде то возникает SQL Injection (в переменной могут быть вредоносные скрипты)
поэтому я бы посоветовал так:

function make_save_query (&$value)       {             // если magic_quotes_gpc включена - используем stripslashes             if (get_magic_quotes_gpc())                {                  $value = stripslashes($value);                }             // Если переменная - число, то экранировать её не нужно             // если нет - то экранируем             if (!is_numeric($value))                {                   $value =  mysql_real_escape_string($value);                }             return $value;       }

Тогда запрос

$query=mysql_query("INSERT INTO table1 VALUES (' ".make_save_query($user)." ')");

Спасибо за помощ! :)

>".." - Нужны чтобы переменная воспринималась не как текст, а как переменная
И так будет работать, т.к. кавычки двойные