Utilize prepared statements para evitar SQL injection. Sua pergunta é um bom exemplo de como usar transações e exceptions.
Se a primeiro insert funcionar, será gravado no banco de dados. Caso o segundo falhe, a mensagem Gravado com sucesso
será exibida, além de causar confusão, o banco de dados ficará com um resultado inconsistente.
Use transações para informar ao banco que todos as instruções SQL devem ser realizadas com sucesso para gravar no banco, caso uma falhe as demais será desfeitas (rollback
).
Ao transformar os erros em exceptions com mysqli_report qualquer falha em mysqli_prepare ou mysqli_stmt_execute o bloco catch
será executado, nesse caso vai apenas exibir a mensagem de erro, mas outros tratamentos podem ser feitos.
Caso os dois inserts sejam executados com sucesso, mysqli_commit, vai colocar em vigor as alterações ou gravar os novos registros.
<?php
$conexao = mysqli_connect($host, $user, $pass);
mysqli_autocommit($conexao, false);
mysqli_report(MYSQLI_REPORT_ERROR|MYSQLI_REPORT_STRICT);
$nome = 'teste';
$insert1 = false;
$insert2 = false;
try{
$stmt = mysqli_prepare($conexao, "INSERT INTO teste1 values (?)");
mysqli_stmt_bind_param($stmt, 's', $nome);
$insert1 = mysqli_stmt_execute($stmt);
$stmt = mysqli_prepare($conexao, "INSERT INTO teste2 (nome) values (?)");
mysqli_stmt_bind_param($stmt, 's', $nome);
$insert2 = mysqli_stmt_execute($stmt);
}catch (mysqli_sql_exception $e){
echo 'SQLState: '. $e->getCode() .' <br>Descrição: '. $e->getMessage();
}
if($insert1 && $insert2){
mysqli_commit($conexao);
echo 'sucesso';
}
mysqli_close($conexao);
Leitura recomendada:
MySQL Transaction Quando? Como? Porque?
Para que serve uma MySQL Transaction?
$nome = $_POST['nome'];
quando abro está vazia, tanto que grava no banco vazio