$query="INSERT INTO `objects` ( `id` , `tags` , `title` , `alttitle` , `date` , `points` , `votes` , `cid` , `text` , `pic1` , `pic2` , `pic3` , `pic4` , `pic5` , `vidlink` , `link` , `uid` , `pro` , `contra` , `lastupdate`, `views`, `language`, `vidok` ) VALUES ( NULL , :tags, :title, :alttitle, :time, 0, 0, :cat, :text, :pic1, :pic2, :pic3, :pic4, :pic5; :vidlink, :link, :uid, '0', '0', :added, '0', :lang, '0' );"; $catid=(int)$_POST["cat"]; $added=(int)$_POST["added"]; $uid=(int)$_SESSION["uid"]; try{ $result=$dbl->prepare($query); $result->bindValue(':tags',$_POST["tags"],PDO::PARAM_STR); $result->bindValue(':title',$_POST["title"],PDO::PARAM_STR); $result->bindValue(':alttitle',$_POST["alttitle"],PDO::PARAM_STR); $result->bindValue(':cat',$catid,PDO::PARAM_STR); $result->bindValue(':text',$_POST["text"],PDO::PARAM_STR); $result->bindValue(':vidlink',$_POST["vidlink"],PDO::PARAM_STR); $result->bindValue(':link',$_POST["link"],PDO::PARAM_STR); $result->bindValue(':uid',$uid,PDO::PARAM_INT); $result->bindValue(':added',$added,PDO::PARAM_INT); $result->bindValue(':lang',$_POST["lang"],PDO::PARAM_STR); $result->bindValue(':time',time(),PDO::PARAM_INT); $result->bindValue(':pic1',$picname[1],PDO::PARAM_STR); $result->bindValue(':pic2',$picname[2],PDO::PARAM_STR); $result->bindValue(':pic3',$picname[3],PDO::PARAM_STR); $result->bindValue(':pic4',$picname[4],PDO::PARAM_STR); $result->bindValue(':pic5',$picname[5],PDO::PARAM_STR); $result->execute(); } catch (PDOException $e) { echo "Fehler beim Ausführen der SQL-Anfrage: " . $e->getMessage(); }