Skip to main content
2 de 2
se añadieron 122 caracteres en el cuerpo
user avatar
user avatar

Te recomiendo que trabajes tus operaciones a la base de datos a través de consultas preparadas, noto por el uso de mysqli_query() que te conectas a través de mysqli, por lo que aquí te dejo como debería ir tu código

<?php

$registro_tipo=$_POST['usuario_registro'];
        $nombre=$_POST['nombre'];
        $apellido=$_POST['apellido'];
        $email=$_POST['email'];
        $pass=$_POST['password'];

        require ("config/conecta.php");

$alta = $conexion->prepare("INSERT INTO usuarios(usuario_registro, nombre, apellido, email, password) VALUES(?,?,?,?,?)");
$alta->bind_param("sssss", $registro_tipo, $nombre, $apellido, $email, $pass);
$alta->execute();

OBSERVACIONES

  1. En lugar de colocar las variables directo en la sentencia SQL, coloco un marcador de posición por medio del signo ?
  2. Hago uso del método bind_param() para indicarle por medio de s que los valores todos son de tipo string y posterior las variables por medio de las cuales hará el intercambio por cada marcador de posición
  3. Hago uso de prepare()para crear la consulta preparada
  4. Con el método execute() proceso dicha consulta

Tienes las siguientes opciones para identificar los tipos de datos

  1. i -> integer
  2. d -> double
  3. s -> string
user75901