inserire valore select

Salve a tutti,
ho creato una select

<select campo3="campo3">
<option value="Scegli">Scegli</option>
<option value="A">A</option>
<option value="B">B</option>
</select>

e poi il file .php per inserire i dati nel db

$campo1= $_POST['campo1'];
$campo2= $_POST['campo2'];
$campo3= $_POST['campo3'];


$query_insert = "INSERT INTO tabella (campo1, campo2, campo3) VALUES ('$campo1','$campo2','$campo3')";

ma il valore della select non viene inserito.
qual'è l'errore?
Grazie a tutti

[karl94]

Non hai specificato un attributo name per l'elemento select. Inoltre il codice PHP che hai riportato è vulnerabili ad attacchi di tipo SQL injection, correggi.

grazie ho risolto con name
come potrei modificare evitando attacchi di tipo sql injection?
Grazie ancora

Potresti iniziare con una lettura di questo o altri articoli simili.