query insert sintassi sbagliata

[oggintv]

Ciao ho fatto una query inserimento nel database in php con sql.
Ho gia visto sul forum, ho preso spunto dalle query inserite in una delle discussioni ma non funziona ugualmente. La connessione al database va bene perche' la SELECT e' ok.

$codGiorno=$_POST['codgiorno'];
$codCanale=$_POST['codcanale'];
$oraProg=$_POST['oraProg'];
$titolProg=$_POST['titolProg'];
$query= "INSERT INTO collegamento (cod_giorno_col,cod_canale_col,titolo,ora) VALUES ("
. "'" . $codGiorno. "',"
. "'" . $codCanale . "',"
. "'" . $titolProg . "',"
. "'" . $oraProg . "')"; 

e' corretta?

[oggintv]

Ho risolto subito, avevo omesso l'ultimo campo della tabella, ossia Descrizione che deve essere vuoto per ora.

$query= "INSERT INTO collegamento (cod_giorno_col,cod_canale_col,titolo,ora,descrizione) VALUES ("
. "'" . $codGiorno. "',"
. "'" . $codCanale . "',"
. "'" . $titolProg . "',"
. "'" . $oraProg . "',"
. "'" . ' ' . "')"; 

[dreadnaut]

Nota che con tutte quelle concatenazioni ti stai complicando un po' la vita. Potresti scrivere

$query= "INSERT INTO collegamento (cod_giorno_col, cod_canale_col, titolo, ora, descrizione)
  VALUES ('{$codGiorno}', '{$codCanale}', '{$titolProg}', '{$oraProg}', ' ')"; 

Occhio che tutte quelle variabili finiscono dritte nella query, quindi assicurati che i caratteri pericolosi siano protetti via escape.