Anda harus keluar dari string untuk menggabungkannya dengan $_GET
variabel.
mysqli_query($db,"INSERT INTO jliu VALUES(null,".$_GET['title'].",".$_GET['fname'].",".$_GET['lname'].",".$_GET['description'].")");
Tapi sebenarnya Anda harus melihat ke pernyataan yang disiapkan untuk menghindari lubang keamanan injeksi SQL yang menganga di atas.
Dengan pernyataan yang disiapkan, Anda akan mengikat $_GET
variabel ke parameter dalam kueri.
$stmt = mysqli_prepare($db,"INSERT INTO jliu VALUES(null, ?, ?, ?, ?");
mysqli_stmt_bind_param($stmt, "s", $_GET['title']);
...
// and the same for the others
Ada beberapa detail lebih lanjut di halaman manual tertaut tentang cara menjalankan pernyataan yang disiapkan dan mengembalikan hasilnya.