<?php
require "admin.php";
?>

<form action="form.php" method="post">
     <table>
        <tr>
            <td>Наименование</td>
            <td><input type="text" name="name"></td>
        </tr>
         <tr>
            <td>id категории</td>
            <td><input type="text" name="cat_id"></td>
        </tr>
         <tr>
            <td>Общая категория</td>
            <td><input type="text" name="allcat_id"></td>
        </tr>
         <tr>
            <td>Введите атрибут</td>
            <td><input type="number" name="atribute"></td>
        </tr>
        <tr>
            <td>фото 1</td>
            <td><input type="file" name="image1"></td>
        </tr>
         <tr>
            <td>фото 2</td>
            <td><input type="file" name="image2"></td>
        </tr>

        <tr>
            <td>Краткое описание продукта</td>
            <td><textarea rows="5" cols="25" type="text"  name="opis"></textarea></td>
        </tr>
         <tr>
            <td>Описание продукта</td>
            <td><textarea rows="5" cols="35" type="text"  name="longopis"></textarea></td>
        </tr>
        <tr>
            <td>Цена</td>
            <td><input type="number" name="price"></td>
        </tr>
         <tr>
            <td>Цена</td>
            <td><input type="number" name="price1"></td>
        </tr>
         <tr>
            <td>Цена</td>
            <td><input type="number" name="price2"></td>
        </tr>
        <tr>
            <td>производитель</td>
            <td><input type="text" name="madein"></td>
        </tr>
        <tr>
            <td><input type="submit" name="send" value="Добавить продукт"></td>
         </tr>
    </table>
</form>

<?php
    include ('../db.php');
        //отправка данных в базу
        if(isset ($_POST['send'])){ // если нажата кнопка отправить
           $sql = 'INSERT INTO `products`( `cat_id`, `allcat_id`, `atribute`, `image1`, `image2`, `name`, `opis`, `longopis`, `price`,`price1`,`price2`, `madein`)
           VALUES (\''.$_POST['cat_id'].'\',\''.$_POST['allcat_id'].'\',\''.$_POST['atribute'].'\',\''.$_POST['image1'].'\', \''.$_POST['image2'].'\',\''.$_POST['name'].'\',\''.$_POST['opis'].'\',\''.$_POST['longopis'].'\',\''.$_POST['price'].'\',\''.$_POST['price1'].'\',\''.$_POST['price2'].'\',\''.$_POST['madein'].'\')'; //создаем переменную через которую отправляем данные из формы в базу данных
            $query = mysqli_query($connection, $sql);//подклюаемся к таблице
        if ($query) { //если данные отправлены выводим:
            echo 'Запись добавлена';
        }
        else {
            echo 'Запись не добавлена.';
        }
}
?>