Insertion de données variables dans une base mysql

Ne remplis jamais tes champs avec des données brutes (entrées directement par l'internaute) mais sécurises-les avant avec htmlspecialchars

 <?php $nom=$_POST['nom']; $prenom=$_POST['prenom']; $sexe=$_POST['sexe']; $naissance=$_POST['année']; $diplome=$_POST['diplome']; $metier= $_POST['metier'];
  $pays=$_POST['pays']; $ville=$_POST['ville']; $code=$_POST['code_pays']; $phone=$_POST['phone']; $mail=$_POST['mail']; $eglise=$_POST['eglise']; $statut=$_POST['statut_eglise'];
  $conversion=$_POST['conversion']; $relation=$_POST['relation']; $objectif=$_POST['objectif'];
  
  try{
  $req = $bdd->prepare('INSERT INTO info_membres (Nom, Prenom, sexe, Date_de_naissance, Diplome_professionnel, Metier_exercee, Pays, Ville, code_pays, Phone, Mail, Eglise, Statut_eglise, Annee_conversion, Relation_Dieu, Motivations)
  VALUES(:Nom, :Prenom, :sexe, :Date_de_naissance, :Diplome_professionnel, :Metier_exercee, :Pays, :Ville, :code_pays, :Phone, :Mail, :Eglise, :Statut_eglise, :Annee_conversion, :Relation_Dieu, :Motivations)');
  $req->execute(array(
  'Nom'=>$nom,
  'Prenom'=>$prenom,
  'sexe'=>$sexe,
  'Date_de_naissance'=>$naissance, 
  'Diplome_professionnel'=>$diplome, 
  'Metier_exercee'=>$metier,
  'Pays'=>$pays,
  'Ville'=>$ville,
  'code_pays'=>$code,
  'Phone'=>$phone,
  'Mail'=>$mail,
  'Eglise'=>$eglise,
  'Statut_eglise'=>$statut,
  'Annee_conversion'=>$conversion,
  'Relation_Dieu'=>$relation,
  'Motivations'=>$objectif))
  }catch(Exception $e);?>

<?php 
$nom = !empty($_POST['nom']) ? $_POST['nom'] : NULL;
$prenom = !empty($_POST['prenom']) ? $_POST['prenom'] : NULL;  
$sexe= !empty($_POST['sexe']) ? $_POST['sexe'] : NULL;
$naissance= !empty($_POST['annee']) ? $_POST['annee'] : NULL;
$diplome= !empty($_POST['diplome']) ? $_POST['diplome'] : NULL;
$metier= !empty($_POST['metier']) ? $_POST['metier'] : NULL; 
$pays= !empty($_POST['pays']) ? $_POST['pays'] : NULL;
$ville= !empty($_POST['ville']) ? $_POST['ville'] : NULL;
$code= !empty($_POST['code_pays']) ? $_POST['code_pays'] : NULL;
$phone= !empty($_POST['phone']) ? $_POST['phone'] : NULL;
$mail= !empty($_POST['mail']) ? $_POST['mail'] : NULL; 
$eglise= !empty($_POST['eglise']) ? $_POST['eglise'] : NULL; 
$statut= !empty($_POST['statut_eglise']) ? $_POST['statut_eglise'] : NULL; 
$conversion= !empty($_POST['conversion']) ? $_POST['conversion'] : NULL; 
$relation= !empty($_POST['relation']) ? $_POST['relation'] : NULL; 
$objectif= !empty($_POST['objectif']) ? $_POST['objectif'] : NULL; 
  
  
  $sql = 'INSERT INTO info_membres (Nom, Prenom, sexe, Date_de_naissance, Diplome_professionnel, Metier_exercee, Pays, Ville, code_pays, Phone, Mail, Eglise, Statut_eglise, Annee_conversion, Relation_Dieu, Motivations)
  VALUES(:Nom, :Prenom, :sexe, :Date_de_naissance, :Diplome_professionnel, :Metier_exercee, :Pays, :Ville, :code_pays, :Phone, :Mail, :Eglise, :Statut_eglise, :Annee_conversion, :Relation_Dieu, :Motivations)';
  
  
  $datas = array(':Nom'=>$nom,
                ':Prenom'=>$prenom,
                ':sexe'=>$sexe,
                ':Date_de_naissance'=>$naissance, 
                ':Diplome_professionnel'=>$diplome, 
                ':Metier_exercee'=>$metier,
                ':Pays'=>$pays,
                ':Ville'=>$ville,
                ':code_pays'=>$code,
                ':Phone'=>$phone,
                ':Mail'=>$mail,
                ':Eglise'=>$eglise,
                ':Statut_eglise'=>$statut,
                ':Annee_conversion'=>$conversion,
                ':Relation_Dieu'=>$relation,
                ':Motivations'=>$objectif
                );
  try{
  $req = $bdd->prepare($sql);
  $req->execute($datas);
  
  }catch(Exception $e){
    echo "<br>ERREUR dans la requête ! " . $sql ."<br>" .$e->getMessage();
  } 
  ?>