$asistencias = mysqli_real_escape_string($conexion, $asistencias);

$asistencias  = $_GET['asistotales']; //valores de arreglo recibido

var_dump(asistencias);
die();

// Consulta
$consulta = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($usuario),
            mysql_real_escape_string($contraseña));