Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query()
que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código
<?php
$registro_tipo=$_POST['usuario_registro'];
$nombre=$_POST['nombre'];
$apellido=$_POST['apellido'];
$email=$_POST['email'];
$pass=$_POST['password'];
require ("config/conecta.php");
$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();
OBSERVACIONES
- En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo
?
- Hago uso del método
bind_param()
para indicarle por medio des
que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición - Hago uso de
prepare()
para crear la consulta preparada - Con el método
execute()
proceso dicha consulta
Tienes las siguientes opciones para identificar los tipos de datos
- i -> integer
- d -> double
- s -> string