PHP - Number of bind variables doesn't match number of fields

familia = ? AND mesliberado = ?

// Y manda

"ss", $meslibre,$fam

$query=    SELECT * FROM usuarios WHERE nombre = 'Pau';

// Aqui todo bien pues esto es lo que se espera dentro del input pero que pasa si queremos inyectar y en el input damos esto:

$_POST['user'] =   "Alicia'; DROP TABLE usuarios; SELECT * FROM datos WHERE nombre LIKE '%";

esto es lo que se ejecutaria ahora en tu query:

$query = "SELECT * FROM usuarios WHERE nombre = 'Alicia';

DROP TABLE usuarios;

SELECT * FROM datos WHERE nombre LIKE '%';"

//Puedes utilizar esto si usas PDO:

// Con funciones

$conexion = mysqli_connect("host", "usuario", "clave", "bdd");

$query = mysqli_query($conexion, "SELECT * FROM usuarios WHERE nombre = '" . mysqli_real_escape_string($conexion, $nombre) . "'");

// Orientado a objetos heredando la clase:

$query = $this->query("SELECT * FROM usuarios WHERE nombre = '" . $this->real_escape_string( $nombre ) . "'");

// Sin heredar la clase

$query = $this->mysqli->query("SELECT * FROM usuarios WHERE nombre = '" . $this->mysqli->real_escape_string($nombre) . "'");

/* donde $this->mysqli es el enlace mysqli a la base de datos */