Tienes que cambiar $query
(que aún no está definida, sino hasta dos líneas abajo, y es para otra cosa) por $connect
.
Checa la documentación, le pasas el handler a la base de datos, no el query (que ni siquiera está definido cuando lo pasas)
$usuario = mysqli_real_escape_string($connect, $_POST['usuario']);
$contrasena = mysqli_real_escape_string($connect, trim(strip_tags(md5($_POST['contrasena']))));
$query = mysqli_query($connect, "SELECT * FROM usuarios WHERE usuario = '$usuario' AND contrasena = '$contrasena'");
Y siendo más puristas, $query
no es el query, es el resultado del query. Normalmente yo lo codifico de la siguiente forma:
$q = "SELECT * FROM usuarios WHERE usuario = '$usuario' AND contrasena = '$contrasena'";
$r = mysqli_query($db, $q) or die(mysqli_error($db) . "<br>$q");
while ($w = mysqli_fetch_assoc($r)) {
...
}
Se que usar el mysqli_error()
de esa forma no es lo más seguro, pero es como lo tengo en los ambientes de desarrollo, y me ayuda a encontrar problemas con la codificación del query. $db
es el handler de la base de datos ($connect
en tu caso), $r
el resultado y $w
(de row, pero como la r
ya está usada, uso la w
) el arreglo con los resultados.
mysqli_query($connect, "SELECT * FROM usuarios WHERE usuario = '$usuario' AND contrasena = '$contrasena'");
si a eso te refieresconnect
la tengo en otro archivo$query
veo esta definida pero antes de definirla la estas solicitando por lo que no existiria aun