[+] EDITÃ˜R MODE [+]

htdocs > web > PHP_script > loader_pub.php

Edit File: loader_pub.php

<?php
$link = mysqli_connect("hostingmysql323.register.it", "gregorio", "fontana2015", "fontanaarchitetti");
 
// Check connection
if($link === false){
    die("ERROR: Could not connect. " . mysqli_connect_error());
}

// Escape user inputs for security
$aut_nome = mysqli_real_escape_string($link, $_POST['aut_nome']);
$aut_cognome = mysqli_real_escape_string($link, $_POST['aut_cognome']);
$titolo = mysqli_real_escape_string($link, $_POST['titolo']);
$editore = mysqli_real_escape_string($link, $_POST['editore']);
$anno = mysqli_real_escape_string($link, $_POST['anno']);
 
$required = array('aut_nome', 'aut_cognome', 'titolo', 'editore', 'anno');

$error = false;
foreach($required as $field) {
  if (empty($_POST[$field])) {
    $error = true;
  }
}

if ($error) {
  header('location:../admin_pubadd.php?load=no');
} else {
				// attempt insert query execution
				$sql = "INSERT INTO pubblic (aut_cognome, aut_nome, anno, titolo, editore) VALUES ('$aut_cognome', '$aut_nome', '$anno', '$titolo', '$editore')";
				if(mysqli_query($link, $sql)){
				   header("location:../admin_pubadd.php?load=yes");
				} else{
					echo "ERROR: Could not able to execute $sql. " . mysqli_error($link);
				}
}

// close connection
mysqli_close($link);
?>

Method: