alguien que me de Sugerencias para evitar mysql injection!?

[cheru]

Claro, el tema es el siguiente:
mysql_fetch_array() te está dando error porque mysql_query() no esta devolviendo un resource válido. Esto puede darse por varios motivos:

1) No está establecida la conexion a la base de datos.
2) Existe un error en el query
3) El query no devuelve resultados

Te colocaría un ejemplo completo pero ya me estoy yendo de la oficina. Si alguien puede hacerlo sería genial, sino mañana mismo lo posteo yo.

Saludos !!