Ver Mensaje Individual
  #2 (permalink)  
Antiguo 28/11/2009, 09:02
Avatar de Vun
Vun
Colaborador
 
Fecha de Ingreso: agosto-2009
Ubicación: Benalmádena, España
Mensajes: 2.265
Antigüedad: 14 años, 9 meses
Puntos: 150
Respuesta: Ayuda: Validacion usuario PHP+MySQL

Bueno lo primero es "limpiar" esas variables $usuari $password, porque te pueden colar una Inyeccion SQL y mandarte todo a la mierda, coloca este codigo al inicio de tu pagina:

Código PHP:
//Evitar SQL Injection (Seguridad)
foreach ($_POST as $key => $value) { $_POST[$key] = mysql_real_escape_string($value); $_POST[$key]=str_ireplace("concat_","concat-",$_POST[$key]); $_POST[$key]=str_ireplace("_concat","-concat",$_POST[$key]);} 
foreach (
$_GET as $key => $value) { $_GET[$key] = mysql_real_escape_string($value); $_GET[$key]=str_ireplace("concat_","concat-",$_GET[$key]); $_GET[$key]=str_ireplace("_concat","-concat",$_GET[$key]); } 

Luego empieza por hacer un:

Código PHP:
echo $cadSQL
Y probar dicha sentencia en phpMyAdmin por ejemplo a ver que error de Mysql te da.