फॉर्म mysql के साथ काम नहीं कर रहा है

अपना टैबलेटनाम address रखें बैकटिक्स में

mysqli_ का उपयोग करना

  <?php
/start session
session_start();
//establish connection
$con = mysqli_connect("localhost","root","","qoot");
if(!$con)
{
die("connection to database failed".mysqli_error($con));
}
     //read the values from form
    $unm = $_SESSION['name']; 
    $fname=$_POST['firstname']; 
    $lname=$_POST['lastname']; 
    $ema=$_POST['email'];
    $mob=$_POST['mobile'];
?>



<?php 
   //insert to database
    $qry=mysqli_query($con,"INSERT INTO `address` ( firstname, lastname, mobile, email)VALUES('$fname',$lname','$ema','$mob')") or die(mysqli_error($con));
?>

अनुलेख मैं कहूंगा कि आपको mysql injection . का खतरा है , यहां देखें मैं PHP में SQL इंजेक्शन को कैसे रोक सकता हूं ? . किसी भी जोखिम से बचने के लिए आपको वास्तव में तैयार बयानों का उपयोग करना चाहिए।