Variables de session

[alvaro_trewhela]

Estimado valida siempre cualquier variable que el usuario vaya a insertar en una consulta sql, o te pueden hacer inyections y otros:

Código PHP:

$username=mysqli_real_escape_string($mysqli, $_POST['mail']);
$pass=mysqli_real_escape_string($mysqli, $_POST['pass']);