PHP+MySQLでのINSERTについての質問です。

質問

insert.html(入力フォーム)で
<input type="text" name="company_nm" size="80">
を
<form name="form1" method="post" action="insert_kakunin.php">

<input type="submit" value=" 次 へ ">
で送って
insert_kakunin.php(確認画面)で
<input type="hidden" name="company_nm" value="<?= $company_nm ?>">
<?php print $_POST["company_nm"]; ?>
で表示させます。
それを
<form name="form1" method="post" action="insert.php">

<input type="submit" value=" 決 定 ">
で
insert.php(DB処理)で
DB接続した後に
$sql='INSERT INTO Sample (company_nm) VALUES("'.$_POST['company_nm'].'");
というふうにINSERTしたいんですが、VALUESに入力した値が入りません。
print $sql;
print ($_POST['company_nm']);
で見ても「""」となっています。

値の渡し方を教えてください。

回答No.1

kyo999 · ベストアンサー

>> insert_kakunin.php(確認画面)で
>> <input type="hidden" name="company_nm" value="<?= $company_nm ?>">

insert_kakunin.php(確認画面) --------------------
<input type="hidden" name="company_nm" value="<?= $_POST["company_nm"] ?>">　<!-- ←value変更 -->
<?php print $_POST["company_nm"]; ?>

じゃないですか？
hiddenのvalueに設定されているのが変数$company_nmになってますが、事前に
$company_nm = $_POST["company_nm"] ;
などとしてますか？
当然htmleエンティティ等した方がいいですが、内容によってはセッション変数としてサーバ側で保持した方がいいかもです。

補足

ありがとうございます。
>
<input type="hidden" name="company_nm" value="<?= $_POST["company_nm"] ?>">　<!-- ←value変更 -->

としても駄目だったんですよね。
htmleエンティティなどは調べて対処してみたいと思います。