Skip to main content
se añadieron 167 caracteres en el cuerpo
Origen Enlace
maduranma
  • 611
  • 4
  • 9

El problema está en la query, para el nombre de las columnas se utiliza ` (tilde abierta) en lugar de ' (comilla).

Por ende, al dar error al preparar la query, lo anterior es false en lugar de un resultado, por ende, un bool, al cual no se le puede bindear nada.

Si eres nuevo en PHP, no te compliques la vida, entiendo que $con es el link de mysqli, sería tan fácil como:

 $con->query('SELECT'INSERT algoINTO FROM`perfiles` algo(`nombre`, WHERE`apellido`, algo`user`, =`contraseña`, `correo`, `pais`) VALUES (\'' . $algo$nombre . '\'''\', \'' . $apellido. '\', \'' . $user . '\', \'' . $contraseña. '\', \'' . $correo. '\', \'' . $pais . '\')');

No obstante, si lo quieres hacer como lo haces, esto debería solucionar el problema de tu prepared statement:

$dec = $con->prepare("INSERT INTO `perfiles` (`nombre`, `apellido`, `user`, `contraseña`, `correo`, `pais`) VALUES (?, ?, ?, ?, ?, ?)");

Indicar además, que para evitar inyecciones SQL, y limpiar los datos con ello (aunque nombre, apellidos, etc. debe llevar una limpieza más específica, al igual que comprobar que el email y país sean válidos), deberías utilizar mysqli_real_escape_string.

El problema está en la query, para el nombre de las columnas se utiliza ` (tilde abierta) en lugar de ' (comilla).

Por ende, al dar error al preparar la query, lo anterior es false en lugar de un resultado, por ende, un bool, al cual no se le puede bindear nada.

Si eres nuevo en PHP, no te compliques la vida, entiendo que $con es el link de mysqli, sería tan fácil como:

$con->query('SELECT algo FROM algo WHERE algo = \'' . $algo . '\'');

No obstante, si lo quieres hacer como lo haces, esto debería solucionar el problema de tu prepared statement:

$dec = $con->prepare("INSERT INTO `perfiles` (`nombre`, `apellido`, `user`, `contraseña`, `correo`, `pais`) VALUES (?, ?, ?, ?, ?, ?)");

El problema está en la query, para el nombre de las columnas se utiliza ` (tilde abierta) en lugar de ' (comilla).

Por ende, al dar error al preparar la query, lo anterior es false en lugar de un resultado, por ende, un bool, al cual no se le puede bindear nada.

Si eres nuevo en PHP, no te compliques la vida, entiendo que $con es el link de mysqli, sería tan fácil como:

 $con->query('INSERT INTO `perfiles` (`nombre`, `apellido`, `user`, `contraseña`, `correo`, `pais`) VALUES (\'' . $nombre . '\', \'' . $apellido. '\', \'' . $user . '\', \'' . $contraseña. '\', \'' . $correo. '\', \'' . $pais . '\')');

No obstante, si lo quieres hacer como lo haces, esto debería solucionar el problema de tu prepared statement:

$dec = $con->prepare("INSERT INTO `perfiles` (`nombre`, `apellido`, `user`, `contraseña`, `correo`, `pais`) VALUES (?, ?, ?, ?, ?, ?)");

Indicar además, que para evitar inyecciones SQL, y limpiar los datos con ello (aunque nombre, apellidos, etc. debe llevar una limpieza más específica, al igual que comprobar que el email y país sean válidos), deberías utilizar mysqli_real_escape_string.

Origen Enlace
maduranma
  • 611
  • 4
  • 9

El problema está en la query, para el nombre de las columnas se utiliza ` (tilde abierta) en lugar de ' (comilla).

Por ende, al dar error al preparar la query, lo anterior es false en lugar de un resultado, por ende, un bool, al cual no se le puede bindear nada.

Si eres nuevo en PHP, no te compliques la vida, entiendo que $con es el link de mysqli, sería tan fácil como:

$con->query('SELECT algo FROM algo WHERE algo = \'' . $algo . '\'');

No obstante, si lo quieres hacer como lo haces, esto debería solucionar el problema de tu prepared statement:

$dec = $con->prepare("INSERT INTO `perfiles` (`nombre`, `apellido`, `user`, `contraseña`, `correo`, `pais`) VALUES (?, ?, ?, ?, ?, ?)");