Originariamente inviato da davidec84
Ragazzi ho risolto così

Codice PHP:
$controllo=mysql_query("select * from utenti where username ='".$_POST['username']."'"); 
Che ne dite?
funziona si ma... è un suicidio! è una query vulnerabilissima da attacchi di malintenzionati...

molto meglio

Codice PHP:
$username=mysql_real_escape_string($_POST['username']);
$controllo=mysql_query("select * from utenti where username ='".$username."'");