<?php
define('PATH_TO_WWW', dirname(__FILE__));
require_once(PATH_TO_WWW.'/config.php');
setlocale(LC_ALL, "ru_RU.UTF-8");

echo '<form method="post" action="add.php">
        <p>
            Имя<br />
            <input name="name" type="text" value="'.$phone.'" placeholder="Иван" />
        </p>
        <p>
            Телефон<br />
            <input name="phone" type="text" value="'.$phone.'" placeholder="74951234567" />
        </p>
        <p>
            <input type="submit" value="Добавить" />
        </p>
        </form>
';

if(count($_POST) > 0){
    $name = preg_replace('/[^\d\w\s]/ui', '', $_POST['name']);
    $phone = preg_replace('/[^\d]/', '', $_POST['phone']);

    if(strlen($phone) !== 0) {
        $sql = mysql_connect($dbcfg['host'], $dbcfg['user'], $dbcfg['pass']);
        mysql_select_db($dbcfg['db']);
        mysql_query('SET NAMES utf8');

        $query = "INSERT INTO `phones` (`id`, `phone`, `name`) VALUES (NULL, '$phone', '$name');";
        $result = mysql_query($query);
        if($result){
            echo 'Телефон добавлен';
        }
        else{
            echo 'Ошибка при добавлении телефона: '.mysql_error();
        }
    }
    else{
        echo 'Введите номер телефона';
    }
}

?>