Tengo esta base de datos creada en phpMyAdmin:
El problema que tengo es que al momento de insertar los datos del formulario donde creo un usuario logra conectarse a la base de datos, los datos los envía pero no los guarda, concluyendo con la redirección a otra página.
Éste es mi código:
<?php
$servername ="mysql.hostinger.es";
$username ="user";
$password = "pass";
$dbname = "db";
$con=mysqli_connect($servername,$username,$password,$dbname );
//check connection
if (mysqli_connect_errno())
{
echo "Failed to connect to MySQL: " . mysqli_connect_error();
}
//add details in database
if (isset($_POST['usuario']) and isset($_POST['pass'])) {
$user = $_POST['usuario'];
$pass = $_POST['pass'];
mysqli_query($con,"INSERT INTO cuentas (usuarios, clave)
VALUES ($user, $pass)");
}
header("Location: resultado.html");
?>
¿Qué es lo que falla? ¿Qué debería cambiar? Espero que me puedan ayudar con este problema.
if (isset($_POST['usuario']) and isset($_POST['pass']))
Prueba de la siguiente manera:if ((isset($_POST['usuario'])) && (isset($_POST['pass'])))
PDO
ymysqli_*
es un buen comienzo, pero por sí solos no son suficientes para evitar esos ataques; deberías además usar consultas parametrizadas (o preparadas).