problema query

[roberto81]

buongiorno a tutti volevo sapere una cosa io devo confrontare i dati immessi in un form con quelli di un datatabase e ho costruito la query cosi

include"connect.inc.php";
$query="SELECT username,password FROM registration".
        "WHERE username = '". $_POST['username']."'".
        "AND password = '". $_POST['password']."'";
$result=mysql_query($result)
  or die(mysql_error()); 

e poi con if(mysql_num_rows($result)==1) gli do il permesso a fare cio che devono se è 0 rifiuto il permesso. pero la query che problema ha secondo voi

[filippo.toso]

Ti suggerisco di iniziare leggendo il manuale ufficiale:

http://www.php.net/manual/it/securit...-injection.php

Per quanto riguarda la query:

$query="SELECT username,password FROM registration ".
        "WHERE username = '". $_POST['username']."' ".
        "AND password = '". $_POST['password']."'";