[SOLUCIONADO] consulta php y mysqli devuelve siempre 0

[herzbazi]

compañeros y maestros requiero su ayuda con una función , la cual es de un sistema de logueo , el tema es que siempre me devuelve 0 y por resultado me da un mensaje que dice que no existe en el usuario.

aun cuando ya he colocado el usuario y contraseña correctos , el error inicio desde que quise poner la seguridad a la consulta , podrian ayudarme ,,

gracias

Código PHP:

<?php 
    require_once('core.php');
    class Logueo{
        public function usuario(){
            $existe=(sprintf("SELECT *  FROM usuarios WHERE correo = '%d' AND contrasena = '%s'", 
                    mysql_real_escape_string($_POST['correo']) , 
                    mysql_real_escape_string($_POST['contrasena'])));
                    $sql=mysqli_query($existe,Conectar::con());
                    if(mysqli_num_rows($sql) == 0){
                        header("Location:index.php?mensaje=1");
                    }elseif (mysqli_num_rows($sql) == 1){
                        while($fila=mysql_fetch_array($sql)){
                            $_SESSION['usuario'] = $fila['tipousuario'];
                        }
                        header("Location:principal.php");
                    }elseif (mysqli_num_rows($sql) > 1) {
                        header("Location:index.php?mensaje=2");
                    }
        }
    }
?>
 

[mortiprogramador]

Saludo.
El asunto tal vez sea por mezclar mysql y mysqli.
Por otra parte, ¿ambos parámetros no serían %s?

[gnzsoloyo]

Función equivocada: http://php.net/manual/es/mysqli.real-escape-string.php

Empieza por eso.

[herzbazi]

muchas gracias a ambos ya veo los detalles que me han dicho y voy de una de vuelta a dar mi resultado

muy agradecido

[herzbazi]

Código PHP:

class Logueo{
 public function usuario(){
        $existe = sprintf("SELECT *  FROM usuarios WHERE correo = '%s' AND contrasena = '%s'",
        mysql_real_escape_string(Conectar::con(),$_POST['correo']),
        mysql_real_escape_string(Conectar::con(),$_POST['contrasena'])
        );
        $sql=mysql_query($existe,Conectar::con());
            if(mysql_num_rows($sql) == 0){
                
            }elseif (mysql_num_rows($sql) == 1){
                while($fila=mysql_fetch_array($sql)){
                    $_SESSION['usuario'] = $fila['tipousuario'];
                }
               
            }elseif (mysql_num_rows($sql) > 1) {
                
            }
        }
    }
 

gracias a todos , modifique pero me da error de

parametros dice que elmysql_real_escape_string esperaba un parametro

logicamente al no cumplir este me da otros en el mysql_query y mysql_num_rows

alguien puede hecharme la mano
gracias

[mortiprogramador]

Saludo.
Eso es porque quien espera dos parámetros es mysqli.
Veo que se cambió todo a mysql, en cuyo caso
solo enviar el post.

[herzbazi]

gracias por tu ayuda , quedo perfecto y es que estoy iniciandome en la programacion con funciones , clases y mas

por eso me cuesta un poco , pero ahi voy jajaja

gracias

te sumo tu puntillo por tu amabilidad