Te puedo hechar una mano con las torres de hanoi, pero no es por un método recursivo.
Esta en java, que dices...

saludos

No veo ninguna variable que reciba los datos que envias...

 

Pues claro, no es una función para inyecciones sql, para eso no pones nada y eres vulnerable 

Inyeccion SQL:


Seguir leyendo...

Saludos

Buen trabajo @Hadess_inf, creo que voy a postear un poco de codigo loco como tu, para ver si le sirve a alguien

Saludos

mejor:

En el codigo HTML, debe haber un <form action="post"></form>
El que recibe, lo hace asi:

 
//Funcion que limpia las variables y asegura contra inyección SQL
 
function addslashes__recursive($var){
if (!is_array($var))
return addslashes($var);
$new_var = array();
foreach ($var as $k => $v)$new_var[addslashes($k)]=addslashes__recursive($v);
return $new_var;
}
 
//Usando la funcion
 
$_POST=addslashes__recursive($_POST);
 
//Recibiendo variables.
 
$nombre = $_POST["nom"];
$apellido = $_POST["ape"];
$coleycurso = $_POST["colegio"];
 
 

Ahora bien, en el codigo que pusiste dice:


Osea, aclaras que tu tabla tiene 3 campos, nombre, apellido, colegio, pero introduces 4 campos, sexo se agrega, el cual no se recibe en ningun lado, osea que puede estar ocasionando un error, porque deberia entrar algo.

Lo que supongo te falta es:

$sexo = $_POST["sexo"];

Y tambien, ejecutas tu consulta sin hacer una conexión, lo mejor seria hacerla asi:

$consulta = "INSERT INTO alumnos (nombre, apellido, sexo, colegio)
VALUES ('$nombre', '$apellido', '$sexo', '$coleycurso'"; 
 
mysql_query($consulta, $datos_conexion) or die(mysql_error());
 

Donde $datos_conexion seria igual a:

 
$hostname = 'localhost';
$username = 'user';
$password = '****'
 
$datos_conexion = mysql_pconnect($hostname, $username, $password) or trigger_error(mysql_error(),E_USER_ERROR);
 

Y creo que con eso se arregla.
Haber si nos cuentas como anda.

Saludos

Azie, esta ves si te inspiraste

Hay un foro de Ingenieria Inversa.

Te recomiendo que lo visites.

Saludos

 

Cuanto tiempo, que bueno que apareces, el foro de java estaba un poco abandonado 

Como ya dijeron antes, en mysql no puedes usar 2 sentencias al mismo tiempo, un SELECT no va con un INSERT, en oracle todo lo contrario.