Untitled

<!DOCTYPE HTML>
<html>
<head>
<meta charset="UTF-8">
</head>
<body>
<h2> Anna Kowalska - dodanie ogloszenia</h2>

<form action="index.php" method="POST">
Kategoria
<br><input type="number" name="kat"/></br>
Podkategoria
<br><input type="number" name="pkat"/></br>
Tytuł
<br><input type="text"name="tresc"/></br>
Treść
<br><input type="text" size="40"/>
<br>
<input type="reset" value="WYCZYŚĆ"/>  <input type="submit" value="ZAPISZ"/>

</form>


<?php
include "logowanie.php";

$polaczenie=mysqli_connect($host, $user, $password, $dbname) or die ("błąd łączenia z bazą danych");


$zapytanie1="insert into ogloszenie (uzytkownik_id, kategoria, podkategoria, tytul, tresc) values ('1', '2', '0', 'Celine Dion', 'Sprzedam CD piosenkarki')";
$z1=mysqli_query($polaczenie, $zapytanie1) or die ("nie można wykonać zapytania 1");
echo "<p></p>";
$zapytanie2="select tytul, tresc from ogloszenie where kategoria='1' and podkategoria='13'";
$z2=mysqli_query($polaczenie, $zapytanie2) or die ("nie mozna wykonać zapytania 2");
while( $wiersz2 = mysqli_fetch_row($z2) ) {

echo $wiersz2[0];

echo $wiersz2[1];

echo "<br>";}

echo "<p></p>";

@$zapytanie3="CREATE USER 'andrzej'@'localhost' IDENTIFIED BY 'xsw23'";
@$z3=mysqli_query($polaczenie, $zapytanie3) or die ("Użytkownik Andrzej już istnieje");

$zapytanie4="grant select, alter on ogloszenia.ogloszenie to 'andrzej'@'localhost'";
$z4=mysqli_query($polaczenie, $zapytanie4) or die ("nie mozna wykonać zapytania 4");

$kat = $_POST['kat'];
$pkat = $_POST['pkat'];
$tresc = $_POST['tresc'];


$zapisz="insert into ogloszenie (kategoria, podkategoria, tresc) values ('$kat', '$pkat', '$tresc');";
$z5=mysqli_query($polaczenie, $zapisz) or die ("nie mozna wykonać zapytania 2");
?>
</body>
</html>


<?php
$user="root";
$password="";
$host="localhost";
$dbname="ogloszenia";
?>