Estoy realizando un INSERT
en una base de datos pero para eso primero busco mi usuario para poder insertarlo en la base de datos.
tengo el código y si me funciona, pero lo que quiero saber si es correcto lo que estoy realizando o puede tener alguna consecuencia en la seguridad del sitio.
<?PHP
$id = $_POST['id'];
$auditado = $_POST['auditado'];
$estado = "Abierto";
//conexion con Base de datos
require 'conexion.php';
include 'header.php';
session_start();
$usuario = $_SESSION["usuario"];
$query = "SELECT user_name,Posicion FROM login WHERE user_name = '$usuario'";
$query = mysqli_query($conexion,$query) or die(mysqli_error());
//ahora recorremos los datos texto, id que estan vinculadas a la cuenta seleccionada
while ($row = mysqli_fetch_array($query)){
$Auditor = $row["user_name"];
$Posicion = $row["Posicion"];
}