Línea de tiempo para No se insertan datos en MySQL usando PHP y AJAX
Licencia actual CC BY-SA 4.0
10 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 5 may. a las 16:42 | comentario | añadido | DjCrazy | @PeterM gracias por la observación. Tienes toda la razón. | |
el 5 may. a las 16:39 | comentario | añadido | Peter M | Entiendo, pero siempre hay gente que copiar y pegar sin entender. Para ellos, siempre me gusto decir "No hagas esto en código real" | |
el 5 may. a las 16:35 | comentario | añadido | DjCrazy |
@PeterM lo se, pero no viene al caso. Si bien es importante el tema de seguridad, estoy tratando de orientar al AP sobre como enviar los datos a PHP a través de ajax .
|
|
el 5 may. a las 16:34 | historial | editado | DjCrazy | CC BY-SA 4.0 |
se eliminaron 106 caracteres en el cuerpo
|
el 5 may. a las 16:05 | comentario | añadido | Peter M | Sé que es un ejemplo, pero tenga en cuenta que usar "mysqli_query" de esta manera abre la consulta a un "ataque de inyección SQL". Deberías utilizar una "prepared statement" para protegerse contra eso. | |
el 5 may. a las 15:37 | historial | editado | DjCrazy | CC BY-SA 4.0 |
se eliminaron 106 caracteres en el cuerpo
|
el 5 may. a las 15:28 | comentario | añadido | Alex Muñoz | está mas arriba | |
el 5 may. a las 15:20 | comentario | añadido | Alex Muñoz | hola, he modificado el código a este: | |
el 4 may. a las 16:45 | comentario | añadido | A. Cedano |
Lo consulta original era correcta rodeando cada variable de comillas simples "INSERT INTO users(first_name, last_name, email, pass) VALUES('$nombre', '$apellidos', '$email', '$password')" , si las quitas tendrás error de sintaxis. Aunque lo mejor sería escribir una consulta preparada, pero ese es otro tema.
|
|
el 4 may. a las 16:09 | historial | respuesta | DjCrazy | CC BY-SA 4.0 |