<?php

$dsn = 'mysql:host=localhost;dbname=4linhas';
$user = 'root';
$password ='' ;

try {

    $conn = new PDO($dsn, $user, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    $conn->exec("set names utf8");
} catch (PDOException $e) {
    echo $e->getMessage();
    exit;
}

$vencedor1 = filter_input(INPUT_POST, 'vencedor1', FILTER_SANITIZE_SPECIAL_CHARS);
$placar1 = filter_input(INPUT_POST, 'placar1', FILTER_SANITIZE_SPECIAL_CHARS);
$vencedor2 = filter_input(INPUT_POST, 'vencedor2', FILTER_SANITIZE_SPECIAL_CHARS);
$placar2= filter_input(INPUT_POST, 'placar2', FILTER_SANITIZE_SPECIAL_CHARS);
$vencedor3 = filter_input(INPUT_POST, 'vencedor3', FILTER_SANITIZE_SPECIAL_CHARS);
$sql = "INSERT INTO palpites (vencedor1,placar1,vencedor2,placar2)  VALUES (:vencedor1,:placar1,:vencedor2,:placar2)";

$stmt = $conn->prepare($sql);
$stmt->bindValue(':vencedor1',$vencedor1);
$stmt->bindValue(':placar1',$placar1);
$stmt->bindValue(':vencedor2',$vencedor2);
$stmt->bindValue(':placar2',$placar2);

   $stmt->bindParam(':id', $produto->pk, PDO::PARAM_INT);
$stmt->execute();