[SOLUCIONADO] Problema insert php

[sdantuoni]

Tengo un problema, hice este sistema para guardar productos y queda en blanco la pagina, tienen alguna idea?

Código PHP:

  include "../php/conexion.php"; 
 
function aleatorio(){ 
    $an = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"; 
    $su = strlen($an) - 1; 
    return substr($an, rand(0, $su), 1) . 
            substr($an, rand(0, $su), 1) . 
            substr($an, rand(0, $su), 1) . 
            substr($an, rand(0, $su), 1) . 
            substr($an, rand(0, $su), 1) . 
            substr($an, rand(0, $su), 1); 
} 
 
$cod = aleatorio(); 
 
$dir_subida = 'http://newclan.com.uy/images/productos'; 
 
$fichero_subido = $dir_subida . basename($_FILES['foto_principal']['name']); 
$url = basename($_FILES['foto_principal']['name']); 
 
move_uploaded_file($_FILES['foto_principal']['tmp_name'], $fichero_subido); 
     
     
$desc = $_POST["desc"]; 
 
 
$sql = "insert into productos(modelo,precio,descripcion,catid,img,codigo) values (\"$_POST[nombre]\",\"$_POST[precio]\",\"$_POST[desc]\",\"$_POST[cat]\",\"$url\",\"$cod\")"; 
            $query = $con->query($sql); 
             
             
            if($query!=null){ 
 
                print "<script>alert('El producto fue guardado correctamente');window.location='productos.php';</script>"; 
            }  
   

[petit89]

Si nos das el error que te muestra, seria mucho mejor.... aunque yo te sugiero que en el SQL trates los string de esta manera

Código PHP:

$consulta = "INSERT INTO productos (modelo,precio,descripcion,catid,img,codigo) VALUES ('".$_POST['variable_string']."', $_POST['varriable_numero'], '".$_POST['otra_variable_string']."')";
 

si te fijas las comillas en string y en numero...
pon el error y te ayudamos mejor

[sdantuoni]

Es que no da ningún error, tira la clasica pantalla blanca cuando no logra insertar

[sdantuoni]

Ya encontre el error, olvide crear el campo img en la base de datos, gracias por la ayuda

[xerifandtomas]

Simplemente para que quede constancia y por que me duele la vista cada vez que veo sentencias a bd sin escapar los datos o hacer una mínima verificación de los mismos dejo este Link por aqui:

Inyección de SQL