Твой код небезопасен. читай

$result_2 = mysql_query("SELECT name FROM `bank` WHERE name='".$name."'") or die ("Error !");

так никто не проверяет наличие записи. Надо : SELECT COUNT(*) FROM и уже число проверять

Посмотри еще команду REPLACE в mysql.

Можете как пример мне запрос написать, на моём примере? =)
P.S. Попахивает рекурсией =(
P.S.S. Такой запрос брал из книги по которой и обучался, да и до сих пор обучаюсь.
Автор: Андрей Шкрыль
Название: PHP это просто

Это

$result_1 = mysql_query("SELECT `p`.`name`, `p`.`money_1`,
                                `p`.`money_2`, `b`.`name` 
                        FROM `person` `p`, `bank` `b`
                        WHERE name='" . $name . "'") or die ("Error !");

Такую-же запись и при записи в базе можно использовать?
Просто тут код слегка не полный, точнее ещё не до конца написанный =)
И как выше говорили о Инъекции, защищен ли он?

Одним запросом в две таблицы записать ?

Да. Именно так.
И с вашим преобразованием, вот с этой строкой что произойдет?

if ($person = mysql_fetch_assoc($result_1))
{

Так и оставляем её?

Если нужна только одна запись, то так и оставляем.

Понял, спасибо за небольшую лекцию. Опробую всё завтра, а сейчас пойду спать, а то времени 2 часа ночи =(

Druids
как-то так, не уверен, что сработает )

if ($_POST)
{	
    require_once ('connect.php');

    mysqli_query(
        "DELIMITER //
         CREATE PROCEDURE transaction (u_name VARCHAR(255), amount INT)
         LANGUAGE SQL
         BEGIN
            DECLARE money INT NULL;
            SET money = (SELECT `money_1` FROM `person` WHERE `name` = u_name);
            IF (money IS NOT NULL) THEN
                BEGIN
                    IF ((SELECT COUNT(*) FROM `bank` WHERE `name` = u_name) = 0) THEN
                        INSERT INTO `bank` (`name`, `schet`) VALUES (u_name, amount);
                    ELSE
                        UPDATE `bank` SET `schet` = amount WHERE `name` = u_name;
                    END IF;
                END;
            END IF;
         END //
         CALL transaction('" . mysqli_escape_string($_POST['name']) . "', " . (int)$_POST['schet'] . ")"
    ) or die(mysqli_error());

    echo mysqli_affected_rows() ? "Перевод успешен" : "У вас на руках меньше денег, чем вы хотите положить на счет";
}

Если `name` сделать UNIQUE, то можно сократить, как написал Michael

DELIMITER //
CREATE PROCEDURE transaction (u_name VARCHAR(255), amount INT)
LANGUAGE SQL
BEGIN
    IF ((SELECT COUNT(*) FROM `person` WHERE `name` = u_name) != 0) THEN
        REPLACE INTO `bank` (`name`, `schet`) VALUES (u_name, amount);
    END IF;
END//

Invis1ble
Не, такой запрос не для меня =( я конечно понимаю, что всё красиво написано, нет лишнего кода и т.д. Ноя его просто не понимаю =( Спасибо за старания - постараюсь разобраться с ним.

Winston
Вот что говорит mysql на твой запрос =)

Winston, у тебя в запросе есть `p`.`name` и `b`.`name`, а проверка просто name = , поэтому и ошибка

Michael
Да! Точно! Спасибо !

т.е. мне надо убрать из запроса p и b, или в where дописать, это p и b?

Druids
Допиши у where

WHERE `p`.`name` = '" . $name . "' AND  `b`.`name` = '" . $name . "'

if ($_POST)
		{	
			require_once ('connect.php');
			$result_1 = mysql_query("SELECT `p`.`name`, `p`.`money_1`,
                               `p`.`money_2`, `b`.`name` 
                       FROM `person` `p`, `bank` `b`
                       WHERE `p`.`name` = '" . $name . "' AND  `b`.`name` = '" . $name . "'") or die (mysql_error());
			if ($person = mysql_fetch_assoc($result_1))
			{
					if ($bank = mysql_fetch_assoc($result_1))
					{
						$schet=$_POST['schet'];
						if ($schet > $person['money_1'])
						{
							echo "У вас на руках меньше денег, чем вы хотите положить на счет";
						}
						else
							{
//Здесь мы переводим деньги на счет.
							$sql="UPDATE bank SET schet='".$schet."' WHERE name='".$name."'" or die ("Error !");
							$result_3 = mysql_query ($sql);
							echo "Перевод успешен";
						}
					}
					else
					{
						$schet=$_POST['schet'];
						if ($schet > $person['money_1'])
						{
							echo "У вас на руках меньше денег, чем вы хотите положить на счет";
						}
						else
//Здесь мы переводим деньги на счет.
							$sql="INSERT INTO bank SET schet='".$schet."','".$name."'" or die ("Error !");
							$result_3 = mysql_query ($sql);
							echo "Перевод успешен";
						}
					}

Вот такой код получился, НО получается так что не пишется в базу код =(
а точнее вот это условие не выполняется, но пишется, что перевод успешен.

								$sql="INSERT INTO bank SET schet='".$schet."','".$name."'" or die ("Error !");
								$result_3 = mysql_query ($sql);

А, что ты написал вообще ?

---

Спустя 26 секунд Winston написал(а):

---

SET для UDATE а для инсерта используй VALUES

Winston
для insert можно и set заюзать, только не в таком виде, как у ТС в коде. там ошибка в синтаксисе

$sql="INSERT INTO bank SET schet='".$schet."',`name` = '".$name."'" or die ("Error !");

Может ты так имел ввиду ?

$sql="UPDATE `bank` SET `schet` = '".$schet."' WHERE `name` = '".$name."'";
								$result_3 = mysql_query ($sql) or die ("Error !");

Или так ?

$sql="INSERT INTO `bank` (`schet`, `name`) VALUES ('".$schet."', '".$name."')";
								$result_3 = mysql_query ($sql) or die ("Error !");

просто, вот этот участок - работал нормально не знаю, как может быть связанно с тем что изменялось...

$sql="UPDATE bank SET schet='".$schet."' WHERE name='".$name."'" or die ("Error !");
							$result_3 = mysql_query ($sql);
							echo "Перевод успешен";

Druids
Куда ты or die пихаешь ? :blink:

$sql="UPDATE bank SET schet='".$schet."' WHERE name='".$name."'";
							$result_3 = mysql_query ($sql) or die ("Error !");
							echo "Перевод успешен";

Какой ужас, человек наугад программирует.
Подучи лучше сперва sql и назначение php функций для работы с БД.
Тогда может быть сможешь более понимать хотя бы и те советы, которые получаешь(включая проигнорированный мой)...

ха, я or die() и сам провтыкал