Brak zdefiniowania zmiennej

[PawelC]

Co jest w tym zapytaniu nie tak? Chcę dodać wpis do wybranej w formularzu kategorii i niemoże dodać?

<?php
$kategoria=$POST['kategoria'];
$anchor=$_POST['anchor'];
$link=$_POST['link'];
$wpis=$_POST['wpis'];
require 'mysql.php';
$dodaj="INSERT INTO $kategoria (`id`, `anchor`, `link`, `wpis`) VALUES ('NULL', '$anchor', '$link', '$wpis')";
if(mysql_query($dodaj)){print '<font color="green"><b>Link został dodany poprawnie</font></b>';}
else {print '<font color="red"><b>Błąd podczas dodawania linku do katalogu</font></b>';}
?>

tą $kategoria sprawdzałem już z `,' i nic, a w fotmularzu mam pola i maja takie parametry:

<input type="radio" name="kategoria" value="biznes">Biznes i Ekonomia<br />

<input type="radio" name="kategoria" value="blogi">Blogi Internetowe<br />

blogi i biznes to nazwa tabeli.

[mkr]

$POST['kategoria']; -> $_POST['kategoria'];

poczytaj tez o sql injection... Bo moze byc nie przyjemnie

[PawelC]

o jaaaaaa ale wpadka taki prosty błąd, dzięki mkr. Co do sql injection czytałem i właśnie zabezpieczam skrypt przed tym atakiem.

[Veal]

poczytaj tez o sql injection... Bo moze byc nie przyjemnie

A $_POST nie jest czasem "z pudełka" zabezpieczone? Zdaje się, że dodaje backslashe itd.

[PawelC]

Właśnie gdzieś czytałem że należy używać $_POST zamiast np. $link to $_POST['link']