Insertar en MySQL con seguridad

[TheRD]

Tengo un formulario de registro y estoy mejorando la seguridad, así que he añadido mysql_real_scape_string pero no me inserta el registro en la base de datos.

Código PHP:

                                                  $reg_query = sprintf("INSERT INTO users (username,mail,userpass,rank,staff,birth,sex,points,confirmed,conf_code) values ('%s','%s','%s','Usuario','Usuario','%s','%s','0','0','%s')", 
                                                        mysql_real_escape_string($username),
                                                        mysql_real_escape_string($email),
                                                        mysql_real_escape_string($pass),
                                                        mysql_real_escape_string($age),
                                                        mysql_real_escape_string($sex),
                                                        mysql_real_escape_string($conf_url)); 
   

[Hidek1]

te da algun error o algo?
podrias hacer un echo $reg_query para ver si queda bien estructurada la consulta con el sprintf

[TheRD]

He cambiado un poquito la consulta:

Código PHP:

  mysql_query("INSERT INTO users (username,mail,userpass,rank,staff,birth,sex,points,confirmed,conf_code) values ('$name','$mail','$userpass','Usuario','Usuario','$userage','$usersex','0','0','$conf_url') "); 
   

Pero sigue sin meterlo en la BD.

[Hidek1]

ya entra a ser problema de otra parte de tu codigo
podrias ponerlo para ver el problema...ya que la consulta a simple vista se ve bien

[jackson666]

Hace esto

Código PHP:

mysql_query("INSERT INTO users (username,mail,userpass,rank,staff,birth,sex,points,confirmed,conf_code) values ('$name','$mail','$userpass','Usuario','Usuario','$userage','$usersex','0','0','$conf_url') ")or die(mysql_error());
 

[Vun]

Escribe un:

echo "INSERT INTO users (username,mail,userpass,rank,staff,birth,sex,point s,confirmed,conf_code) values ('$name','$mail','$userpass','Usuario','Usuario',' $userage','$usersex','0','0','$conf_url') ";

Copias la linea, te vas al phpmyadmin, abres la ventana de consultas SQL y lo ejecutas, y ahi te va a decir en que parte falla, tambien si nos pegas aqui el resultado de ese echo te vamos a poder ayudar mas facil

[TheRD]

Ya está. Era un error de ortografia en un campo de la tabla.
Gracias ^^ el mysql_error me dio ese dato.