Buenos días, gracias por entrar. Sé que hay muchos post y temas de esto en toda la red, sin embargo mis pocos conocimientos de PHP me dificultan mucho este trabajo, me costó llegar a hacer que mi código funcione, y ahora que funciona quiero asegurarlo para no recibir inyecciones sql, los datos que tengo en esa BD son muy valiosos, están guardados todos los datos de usuarios de mi servidor (de un juego) y no me permito perderlos por un descuido.
Esta es mi conexion.php:
<?php
$host_name = '***';
$database = 'searya';
$user_name = 'plugins';
$password = '***';
$connect = mysqli_connect($host_name, $user_name, $password, $database);
if (mysqli_connect_errno()) {
die('<p>Failed to connect to MySQL: '.mysqli_connect_error().'</p>');
} else {
if(isset($_GET['name'])){
$nick=$_GET['name'];
$query = "SELECT * FROM referralsystem3 WHERE `name` = '$nick'";
$resultado = mysqli_query($connect,$query);
}else{
echo "No se pasaron datos en el GET";}
}
?>
Estuve tratando de aplicar la información encontrada en el siguiente post: ¿Cómo evitar la inyección SQL en PHP?
Conseguí hacer esto, sin embargo recibo algunos errores:
<?php
$host_name = '***';
$database = 'searya';
$user_name = 'plugins';
$password = '***';
$connect = mysqli_connect($host_name, $user_name, $password, $database);
if (mysqli_connect_errno()) {
die('<p>Failed to connect to MySQL: '.mysqli_connect_error().'</p>');
} else {
if(isset($_GET['name'])){
$nick = $_GET['name'];
$query = mysqli_prepare("SELECT * FROM referralsystem3 WHERE `name` = '$nick'");
mysqli_stmt_bind_param($query, "i", $nick);
mysqli_stmt_execute($query);
$resultado = mysqli_query($connect,$query);
}else{
echo "No se pasaron datos en el GET";}
}
?>
Los errores que recibo son estos:
( ! ) Warning: mysqli_prepare() expects exactly 2 parameters, 1 given in x:\...\conexion.php on line 13
( ! ) Warning: mysqli_stmt_bind_param() expects parameter 1 to be mysqli_stmt, null given in x:\...\conexion.php on line 14
( ! ) Warning: mysqli_stmt_execute() expects parameter 1 to be mysqli_stmt, null given in x:\...\conexion.php on line 15
Les agradezco mucho cualquier ayuda, me encuentro un poco perdido en estos temas, desde ya muchas gracias!