[SOLUCIONADO] Problema insert php

[sdantuoni]

Tengo un problema, hice este sistema para guardar productos y queda en blanco la pagina, tienen alguna idea?

Código PHP:

  include "../php/conexion.php";
 
function aleatorio(){
    $an = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
    $su = strlen($an) - 1;
    return substr($an, rand(0, $su), 1) .
            substr($an, rand(0, $su), 1) .
            substr($an, rand(0, $su), 1) .
            substr($an, rand(0, $su), 1) .
            substr($an, rand(0, $su), 1) .
            substr($an, rand(0, $su), 1);
}
 
$cod = aleatorio();
 
$dir_subida = 'http://newclan.com.uy/images/productos';
 
$fichero_subido = $dir_subida . basename($_FILES['foto_principal']['name']);
$url = basename($_FILES['foto_principal']['name']);
 
move_uploaded_file($_FILES['foto_principal']['tmp_name'], $fichero_subido);
    
    
$desc = $_POST["desc"];
 
 
$sql = "insert into productos(modelo,precio,descripcion,catid,img,codigo) values (\"$_POST[nombre]\",\"$_POST[precio]\",\"$_POST[desc]\",\"$_POST[cat]\",\"$url\",\"$cod\")";
            $query = $con->query($sql);
            
            
            if($query!=null){
 
                print "<script>alert('El producto fue guardado correctamente');window.location='productos.php';</script>";
            } 
   

[petit89]

Si nos das el error que te muestra, seria mucho mejor.... aunque yo te sugiero que en el SQL trates los string de esta manera

Código PHP:

$consulta = "INSERT INTO productos (modelo,precio,descripcion,catid,img,codigo) VALUES ('".$_POST['variable_string']."', $_POST['varriable_numero'], '".$_POST['otra_variable_string']."')";
 

si te fijas las comillas en string y en numero...
pon el error y te ayudamos mejor

[sdantuoni]

Es que no da ningún error, tira la clasica pantalla blanca cuando no logra insertar

[sdantuoni]

Ya encontre el error, olvide crear el campo img en la base de datos, gracias por la ayuda

[xerifandtomas]

Simplemente para que quede constancia y por que me duele la vista cada vez que veo sentencias a bd sin escapar los datos o hacer una mínima verificación de los mismos dejo este Link por aqui:

Inyección de SQL