INSERT mysql_num_rows как переменная

Question

Я создаю CMS, в котором, когда вы добавили новую страницу, display_order автоматически захватывает следующее наибольшее число в соответствии с количеством уже имеющихся строк. Вот что я в настоящее время:

<?php 

if(isset($_POST['updateContent'])){ 

    require ("connection.php"); 
    $sql = "SELECT * FROM pages"; 
    $result = $conn->query($sql) or die(mysqli_error()); 

    $content = $_POST['content']; 
    $title = $_POST['title']; 
    $id = $_POST['id']; 

    $order = mysqli_num_rows($result); 

    if (empty($id)){ 
     /** ADD NEW SLIDE*/ 
     $sql = "INSERT INTO pages (title, content, display_order, visible) VALUES ('".$title."', '".$content.", '".$order.", 0)"; 
    }else{ 
     /** UPDATE SLIDE*/ 
     $sql = "UPDATE pages SET content = '".$content."', title = '".$title."' WHERE id = '".$id."'"; 
    } 

    if ($result){ 
     header("Location: admin.php"); 
    } 
} 

?> 

Что этот код делает принимает форму HTML, который я использую на странице под названием edit.php и определения, если это новая страница или просто страница, которая обновляется , Ошибка, которую я получаю, заключается в том, что NOTHING отправляет в базу данных вообще. Если я удаляю строки , $result и $order .. сценарий отлично работает, но переменная display_order не будет установлена ​​на следующее наибольшее число.

Answer 1

Существует ошибка в запросе:

INSERT INTO pages (title, content, display_order, visible) 
VALUES ('".$title."', '".$content.", '".$order.", 0)"; 
            ^-- here 

Должно быть:

INSERT INTO pages (title, content, display_order, visible) 
VALUES ('".$title."', '".$content."', ".$order.", 0)"; 
            ^-- quote goes here 

Кроме того, использование mysqli не магически защитить вас от SQL-вставки. Выйдите из этого входа!

Answer 2

Общим способом решения ситуации является использование поля AUTO_INCREMENT в таблице страниц. Последовательная вставки, а затем попросить LAST_INSERT_ID

PHP путь: http://php.net/manual/en/function.mysql-insert-id.php

родной путь MySQL: http://dev.mysql.com/doc/refman/5.0/en/information-functions.html#function_last-insert-id