Skip to main content
se añadieron 122 caracteres en el cuerpo
Origen Enlace
user75901
user75901

Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query() que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código

<?php

$registro_tipo=$_POST['usuario_registro'];
        $nombre=$_POST['nombre'];
        $apellido=$_POST['apellido'];
        $email=$_POST['email'];
        $pass=$_POST['password'];

        require ("config/conecta.php");

$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();

OBSERVACIONES

  1. En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo ?
  2. Hago uso del método bind_param() para indicarle por medio de s que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición
  3. Hago uso de prepare()para crear la consulta preparada
  4. Con el método execute() proceso dicha consulta

Tienes las siguientes opciones para identificar los tipos de datos

  1. i -> integer
  2. d -> double
  3. s -> string

Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query() que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código

<?php

$registro_tipo=$_POST['usuario_registro'];
        $nombre=$_POST['nombre'];
        $apellido=$_POST['apellido'];
        $email=$_POST['email'];
        $pass=$_POST['password'];

        require ("config/conecta.php");

$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();

OBSERVACIONES

  1. En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo ?
  2. Hago uso del método bind_param() para indicarle por medio de s que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición
  3. Hago uso de prepare()para crear la consulta preparada
  4. Con el método execute() proceso dicha consulta

Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query() que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código

<?php

$registro_tipo=$_POST['usuario_registro'];
        $nombre=$_POST['nombre'];
        $apellido=$_POST['apellido'];
        $email=$_POST['email'];
        $pass=$_POST['password'];

        require ("config/conecta.php");

$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();

OBSERVACIONES

  1. En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo ?
  2. Hago uso del método bind_param() para indicarle por medio de s que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición
  3. Hago uso de prepare()para crear la consulta preparada
  4. Con el método execute() proceso dicha consulta

Tienes las siguientes opciones para identificar los tipos de datos

  1. i -> integer
  2. d -> double
  3. s -> string
Origen Enlace
user75901
user75901

Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query() que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código

<?php

$registro_tipo=$_POST['usuario_registro'];
        $nombre=$_POST['nombre'];
        $apellido=$_POST['apellido'];
        $email=$_POST['email'];
        $pass=$_POST['password'];

        require ("config/conecta.php");

$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();

OBSERVACIONES

  1. En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo ?
  2. Hago uso del método bind_param() para indicarle por medio de s que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición
  3. Hago uso de prepare()para crear la consulta preparada
  4. Con el método execute() proceso dicha consulta