//Funcion que limpia las variables y asegura contra inyección SQL
 
function addslashes__recursive($var){
if (!is_array($var))
return addslashes($var);
$new_var = array();
foreach ($var as $k => $v)$new_var[addslashes($k)]=addslashes__recursive($v);
return $new_var;
}
 
//Usando la funcion
 
$_POST=addslashes__recursive($_POST);
 
//Recibiendo variables.
 
$nombre = $_POST["nom"];
$apellido = $_POST["ape"];
$coleycurso = $_POST["colegio"];
 
 

$sexo = $_POST["sexo"];

$consulta = "INSERT INTO alumnos (nombre, apellido, sexo, colegio)
VALUES ('$nombre', '$apellido', '$sexo', '$coleycurso'"; 
 
mysql_query($consulta, $datos_conexion) or die(mysql_error());
 

 
$hostname = 'localhost';
$username = 'user';
$password = '****'
 
$datos_conexion = mysql_pconnect($hostname, $username, $password) or trigger_error(mysql_error(),E_USER_ERROR);