El problema que estás sufriendo es debido a esta consulta SQL:
<?php
$addOrderQuery = "
INSERT INTO tbl_order (
orderID,
status,
order_date,
total
) VALUES (
'{$orderID}',
'waiting',
CURDATE()
)
";
Como puedes ver estás definiendo cuatro campos (orderID
, status
, order_date
, total
) y, sin embargo, estás asignando tres valores para ellos ($orderID
, waiting
y CURDATE()
). Parece que te falta definir el valor del campo total
.
Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.
Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.
Una manera rápida de implementar consultas preparadas en tu código sería:
<?php
function insertOrderQuery($orderID) {
global $sqlconnection;
$addOrderQuery = $sqlconnection->prepare("
INSERT INTO tbl_order (
orderID,
status,
order_date,
total
) VALUES (
?,
'waiting',
CURDATE(),
0
)
");
if (false === $addOrderQuery) {
die(htmlspecialchars($sqlconnection->error));
}
$addOrderQuery->bind_param("i", $orderID);
if (true === $addOrderQuery->execute()) {
echo "inserted.";
} else {
//handle
echo htmlspecialchars($sqlconnection$addOrderQuery->error);
//header("Location: index.php");
}
}