Ulige Mysql-problem ved indsættelse

Få en vane med at undslippe alle databaseinput med mysql_real_escape_string - virkelig, du burde bruge en form for indpakning som PDO eller ADODb for at hjælpe dig med at gøre dette, men her er hvordan du kan gøre det uden:

$query = sprintf("INSERT INTO users ".
    "(id, first_name, second_name, register_date, lastlogin_date)".
    "VALUES('%s','%s','%s','%s','%s')",
    mysql_real_escape_string($user_id),
    mysql_real_escape_string($first_name),
    mysql_real_escape_string($second_name),
    mysql_real_escape_string($date),
    mysql_real_escape_string($date));

 $result = mysql_query($query);

og kontroller også for fejl med mysql_error

 if (!$result)
 {
     echo "Error in $query: ".mysql_error();
 }