phpでデータベースに引数を格納したい

Question

前提・実現したいこと

phpでデータベースに引数を格納したいのですが、以下のようなエラーメッセージが表示されます。対処法がわからないのでご教授いただければ幸いです。

発生している問題・エラーメッセージ

Uncaught ArgumentCountError: mysqli_stmt::execute() expects exactly 0 arguments, 1 given in (ファイル名)
mysqli_stmt->execute('INSERT INTO it ...') #1 {main} thrown in (ファイル名) on line 16

該当のソースコード

<?php
$dbh=mysqli_connect('localhost', 'root', '（パスワード）', 'item',（ポート番号）); 

$name = $_POST['name'];
$color=$_POST['color'];
$kind=$_POST['kind'];
$take=$_POST['take'];

$sql = "INSERT INTO it (name,color,kind,take) VALUES('$name','$color','$kind','$take')";
 
//SQL実行の準備をする
$stmt = $dbh->prepare($sql);
 
 
//SQLを実行
$stmt->execute($sql);

?>

Comments

[takasima20]

$sql を設定後に表示させたらどんなん出ますか?

[beans]

無知で申し訳ないのですが
$sql=...の後にecho $sql;を追加するということでしょうか？

INSERT INTO it (name,color,kind,take) VALUES('あ','赤','ズボン','膝')となっており引数の受け渡しはうまくいっている模様です

[takasima20]

あー execute って引数いらなくないすかね?

[beans]

いりませんでした…。解決しました。ありがとうございます！

[takasima20]

(･∀･)b

[hoshi-takanori]

$_POST で受け取った値を SQL 文に直接埋め込むのは SQL インジェクションの脆弱性があり、データの破壊や漏洩に繋がりますのでご注意ください。
https://qiita.com/kurodenwa/items/8807e79515c0e2b4dad9

[beans]

ありがとうございます。修正してみます。

Answer 1

変更前

//SQLを実行
$stmt->execute($sql);

変更後

//SQLを実行
$stmt->execute();