<?php
// Conexión a la base de datos
$conex = mysqli_connect("localhost", "root", "BpjysVrFK6LJ5XyW", "micpu");
if (!$conex) {
    die("Error de conexión: " . mysqli_connect_error());
}

// Validar y sanitizar entrada
$buscar = "";
if (isset($_POST['buscar'])) {
    $buscar = trim($_POST['buscar']);
    $buscar = mysqli_real_escape_string($conex, $buscar);
}

// Consulta SQL segura
$SQL_READ = "SELECT * FROM mcorrect WHERE Nombre LIKE '%$buscar%'";
$sql_query = mysqli_query($conex, $SQL_READ);

// Manejo de errores en la consulta
if (!$sql_query) {
    die("Error en la consulta: " . mysqli_error($conex));
}
?>
