Salve a tutti,
mi stavo esercitando a creare un pannello login di accesso e registrazione utente, quando però vado ad usare il mysql_escape_string($stringa) non mi escapa la variabile e mi salva nel db l'utente così com'è.
Vi copio e incollo la pagina php:
Codice PHP:
<?php
require 'connect.php';
if (!$_POST['nome'] | !$_POST['password']) { echo "Inserisci una email e una password"; } else {$nome = $_POST['nome'];$pass = $_POST['password'];$nome = mysql_escape_string($nome);$pass = mysql_escape_string($pass);
$query = "INSERT INTO cliente SET email = '$nome', password = '$pass'"; $result = mysql_query ($query); if (!$result) { echo "Iscrizione non avvenuta, riprova."; } else { echo "Iscrizione avvenuta. Ciao $nome"; } }?>