Форум MySQL

Знаю, таких сообщений как у меня тысячи. Просто я не нашёл решения, лопатил форум 3 часа...

Есть форма ввода:
<form method="post" action="add.php">
<input type="text" name="name">
<input type="text" name="descr">
<input type="text" name="genre">
<input type="file" name="link">
<input type="submit" value="Add">
</form>

есть файл add.php:
$query = "INSERT INTO films VALUES (NULL, $name, $descr, $genre, $link)";

if(mysql_query($query))
{
echo "Eсть!";
}

else echo "Ошибка при добавлении новой записи";
echo mysql_error();

При выборе, например, файла 1.exe выдаёт ошибку:
Unknown column '1.exe' in 'field list'

Я не знаю в чём проблема...

P.S. В таблице пять полей:
CREATE TABLE films (
id int(4) NOT NULL auto_increment,
name tinytext NOT NULL,
descr tinytext NOT NULL,
genre tinytext NOT NULL,
link tinytext NOT NULL,
PRIMARY KEY (id)
) TYPE=MyISAM;

Поместите содержимое переменных в кавычки

<?php   $query = "INSERT INTO films VALUES (NULL, '$name', '$descr', '$genre', '$link')"; ?>

> Поместите содержимое переменных в кавычки

Ни в коем случае.Только эскейпированное содержимое переменных.

Спасибо большое!!!!
Чёрт, я и не знал, что всё так просто!
Спасибо!

>Ни в коем случае.Только эскейпированное содержимое переменных.
Это другой вопрос.

Нет, это не другой вопрос. Если бы он спросил что неверно в запросе
INSERT INTO `tbl` VALUES (string),
то замечание взять string в кавычки/апострофы было бы абсолютно справедливым.
А насчет вставки значений переменных вы обманули человека.

Да ладно, я думаю, это не страшно:)

Всем спасибо большое!
Можно удалять топик