Skip to main content
1 de 2

Intenta usando consultas preparadas para tu consulta ya que la que tienes es vulnerable a inyeccion sql

El error esta en tu sentencia, emmiter = emitter deberías haberle pasado una variable emmiter = $emitter

Trata mejor esto:

<?php 
    require 'functions.php';
    //use contstantes para añadir un poco de seguridad y evitar posibles modificaciones que algún hacker podría hacer
    DEFINE('HOSTDB',"host=localhost;dbname=empleos");
    DEFINE('UNAME',"root");
    DEFINE('PASS', '');
    
    $conexion = new PDO(HOSTDB, UNAME, PASS);
    $stmt = "SELECT * FROM mensajes WHERE receiver = :us AND emitter = :em ORDER BY id ASC";

    $result = $conexion->prepare($stmt); //preparas la consulta
    $result->execute(array(":us"=>$us, ":em"=>$emmiter)); //le pasas parametros y ejectutas

    while ($row = $result->fetch(PDO::FETCH_BOTH)) : <-- Aqui tira el error

?>
<!--  -->
<div id="chat_data">
    <span style="color:green"><?php echo $row['nombre']; ?> </span><br>
    <span style="color:brown"><?php echo $row['message']; ?></span>
    <span style="float:right"><?php echo fecha($row['send']); ?></span><br><hr>
</div>

<?php endwhile; ?>