Foros del Web - Ver Mensaje Individual

mogurbon · #6 (**permalink**) 10/06/2011, 21:02

yo le haria asi nomas awado con las inyecciones

Código PHP:

  <?php 
include("conex.php") 
 
 
 
if(isset($_POST["Submit"])) 
 
{ 
@$nombre=$_POST["nombre"]; 
@$apellido=$_POST["apellido"]; 
@$direccion=$_POST["direccion"]; 
@$edad=$_POST["edad"]; 
@$dni=$_POST["dni"]; 
@$correo=$_POST["correo"]; 
 
$consulta_insert="insert into usuario(id,Nombre,Apellido,Direccion,Edad,Dni,Ce)v alues('','$nombre'','$apellido','$direccion','$edad','$dni',$correo')";  
$consulta_ejecutar=mysql_query($consulta_insert) ;     
} 
 
 
 
 
?> 
 
<html> 
<head> 
<title>Pagina Mpsm</title> 
<link href="Untitled-2.css" rel="stylesheet" type="text/css"> 
<link href="estilos.css" rel="stylesheet" type="text/css"> 
</head> 
<body> 
<form name="form" method="post"> 
<div align="center">FORMULARIO PRINCIPAL 
</div> 
<div align="center"> 
</div> 
<div id="Layer4"> 
<div id="Layer1"> 
<div align="left"> <a href="#" style="text-decoration:none" onClick="MM_showHideLayers('Layer5','','show')">CO NTROLAR USUARIO</a> </div> 
</div> 
<div id="Layer2"><a href="#" style="text-decoration:none">CONTROLAR ASISTENCIA</a> </div> 
<div id="Layer3"><a href="#" style="text-decoration:none">CONTROLAR ACTIVIDADES</a> </div> 
<div id="Layer21"><a href="#" style="text-decoration:none">ADMINISTRAR PERSONALES</a></div> 
</div> 
<div id="Layer5"> 
<div id="Layer6">Nombre:</div> 
<div id="Layer7">Apellido:</div> 
<div id="Layer8">Direccion:</div> 
<div id="Layer9"> 
<input type="text" name="nombre" <? if (isset($nombre)) { echo 'value="$nombre"';}?>> 
</div> 
<div id="Layer10"> 
<input type="text" name="apellido" <? if (isset($apellido)) { echo 'value="$apellido"';}?>> 
</div> 
<div id="Layer11"> 
<input type="text" name="direccion" <? if (isset($direccion)) { echo 'value="$direccion"';}?>> 
</div> 
<div id="Layer13">Edad:</div> 
<div id="Layer14">Dni:    </div> 
<div id="Layer15">@:</div> 
<div id="Layer16"> 
<input type="text" name="edad" <? if (isset($direccion)) { echo 'value="$direccion"';}?>> 
</div> 
<div id="Layer17"> 
<input type="text" name="dni" <? if (isset($dni)) { echo 'value="$dni"';}?>> 
</div> 
<div id="Layer18"> 
<input type="text" name="correo" <? if (isset($correo)) { echo 'value="$correo"';}?>> 
</div> 
<div id="Layer20"> 
<input type="submit" name="Submit" value="Insertar"> 
</div> 
<div id="Layer28"> 
<div align="center"> 
<input type="submit" name="Submit2" value="Mostrar"> 
</div> 
</div> 
</div> 
 
 
</form> 
<table align="center"> 
<td><th>FORMULARIO PRINCIPAL</th></td> 
</table> 
<p>&nbsp;</p> 
<div id="Layer22">Ingrese Fecha: </div> 
<p>&nbsp;</p> 
<p>&nbsp;</p> 
<p>&nbsp;</p>  
</body> 
</html>