На этот вопрос уже есть ответ здесь:
Я только изучаю базы данных и хочу иметь возможность хранить пользовательские данные. Какой базовый пример того, как получить данные формы и сохранить их в базе данных с помощью PHP?
А также сделать форму защищенной от SQL-атак.