Nettisivun tietokannan päivitys

Eihän kukaan sitä insert-lausetta kirjoita webbisivulle. Sillähän saa paskassa tapausessa tuhottua koko kannan, jos sivua käyttää tampio tai hax0ri.

teet webbsivun jossa on lomake kenttineen ja action=kasittely.php

< form method='POST' action='kasittely.php' >
< input type='text' name='jannu' value=''>
< input type='submit' value='Lähetä'>
< /form>

kasittely.php sitten hakee lomakkeen lähettämät parametrit $_POST-taulukosta ja sitten pistää ne insert lauseen parametriksi.

$hemmo = $_POST['jannu'];

$sql = "insert into pelaajat values ('" . $hemmo . "')";

//sitten tykität sql:n kantaan

kasittely.php voi tietty tarkistaa onko parametrisas arvoa ja onko se jokin sallituista arvoista