query insert sintassi sbagliata

Ciao ho fatto una query inserimento nel database in php con sql.
Ho gia visto sul forum, ho preso spunto dalle query inserite in una delle discussioni ma non funziona ugualmente. La connessione al database va bene perche' la SELECT e' ok.

Codice PHP:

---

$codGiorno=$_POST['codgiorno'];
$codCanale=$_POST['codcanale'];
$oraProg=$_POST['oraProg'];
$titolProg=$_POST['titolProg'];
$query= "INSERT INTO collegamento (cod_giorno_col,cod_canale_col,titolo,ora) VALUES ("
. "'" . $codGiorno. "',"
. "'" . $codCanale . "',"
. "'" . $titolProg . "',"
. "'" . $oraProg . "')";


---

e' corretta?

Ho risolto subito, avevo omesso l'ultimo campo della tabella, ossia Descrizione che deve essere vuoto per ora.

Codice PHP:

---

$query= "INSERT INTO collegamento (cod_giorno_col,cod_canale_col,titolo,ora,descrizione) VALUES ("
. "'" . $codGiorno. "',"
. "'" . $codCanale . "',"
. "'" . $titolProg . "',"
. "'" . $oraProg . "',"
. "'" . ' ' . "')";


---

Nota che con tutte quelle concatenazioni ti stai complicando un po' la vita. Potresti scrivere

Codice PHP:

---

$query= "INSERT INTO collegamento (cod_giorno_col, cod_canale_col, titolo, ora, descrizione)
VALUES ('{$codGiorno}', '{$codCanale}', '{$titolProg}', '{$oraProg}', ' ')";


---

Occhio che tutte quelle variabili finiscono dritte nella query, quindi assicurati che i caratteri pericolosi siano protetti via escape.