검사 기록이 존재합니다. db - error 표시

Question

사용자 이름이나 이메일이 있는지 확인한 다음 오류 배열에 오류 메시지를 넣으십시오.

$sql = "SELECT username, email FROM users WHERE username = '" . $username . "' OR email = '" . $email . "'"; 

$query = mysql_query($sql); 

if (mysql_num_rows($query) > 0) 
{ 
echo "That username or email already exists"; 
} 

그러나 나는 그것이 사용자 이름이나 넣어 다음 기존되고 이메일 있는지 확인하려면 : 지금은이

오류 [] = "사용자 이름이 존재한다"; // 사용자 이름이 존재하는 경우

오류 [] = "전자 메일이 있음"; // 이메일이있는 경우

어떻게 작성합니까?

Answer 1

당신이 그냥 빨리 진실을했다면 그것은 쉽게 될 것입니다/false를 SQL에 체크인하고 돌아온 플래그를 확인하십시오. 이 항목을 찾을 수없는 경우 if 조건이 괜찮 있도록

$sql = "SELECT " 
    . "(SELECT 1 FROM `users` WHERE `username` = '" . mysql_real_escape_string($username) . "'), " 
    . "(SELECT 1 FROM `users` WHERE `email` = '" . mysql_real_escape_string($email) . "')"; 

$query = mysql_query($sql); 

if (mysql_num_rows($query) > 0) { 
    $foundFlags = mysql_fetch_assoc($query); 
    if ($foundFlags['username']) { 
    $error[] = "username is existing"; 
    } 

    if ($foundFlags['email']) { 
    $error[] = "email is existing"; 
    } 
} else { 
    // General error as the query should always return 
} 

, 그것은, false로 평가 플래그에 NULL을 반환합니다. 이 같은 필드 목록을 일반화 할 수

참고 :

$fieldMatch = array('username' => $username, 'email' => $email); 

$sqlParts = array(); 
foreach ($fieldMatch as $cFieldName => $cFieldValue) { 
    $sqlParts[] = "(SELECT 1 FROM `users` WHERE `" . $cFieldName . "` = '" . mysql_real_escape_string($cFieldValue) . "')"; 
} 


$sql = "SELECT " . implode(", ", $sqlParts); 

$query = mysql_query($sql); 

if (mysql_num_rows($query) > 0) { 
    $foundFlags = mysql_fetch_assoc($query); 
    foreach ($foundFlags as $cFieldName => $cFlag) { 
    if ($foundFlags[$cFieldName]) { 
     $error[] = $cFieldName . " is existing"; 
    } 
    } 
} else { 
    // General error as the query should always return 
} 

NB. 모든 필드가 문자열이거나 다른 문자열 이스케이프 된 유형 (예 : 날짜/시간) 인 것으로 가정합니다.

Answer 2

하나의 행을 가져 와서 검색하는 이메일과 동일한 이메일이 있는지 또는 동일한 사용자 이름 또는 둘 다를 볼 수 있습니다. 이 중 하나와 일치하는 첫 번째 행을 찾은 후 중지 할 수 있으면 LIMIT 0,1을 수행 할 수 있습니다.

Answer 3

등록 할 때 사용자 이름이나 이메일이 이미 있는지 알려주는 것처럼 들립니다. 수행 할 수있는 작업은 다음과 같습니다.

<?php 
//---------------------------------------- 
// Create first query 
$usernameQuery = 'SELECT username FROM users WHERE username="'.mysql_real_escape_string($username).'"'; 

//---------------------------------------- 
// Query db 
$usernameResult = mysql_query($userNameQuery); 

//---------------------------------------- 
// Check if result is empty 
if(mysql_num_rows($usernameResult) > 0){ 

    //---------------------------------------- 
    // Username already exists 
    $error[] = 'Username already exists'; 

    //---------------------------------------- 
    // Return error to user and stop execution 
    // of additional queries/code 
} else { 

    //---------------------------------------- 
    // Check if email exists 

    //---------------------------------------- 
    // Create query 
    $emailQuery = 'SELECT email FROM users WHERE email="'.mysql_real_escape_string($email).'"'; 

    //---------------------------------------- 
    // Query the db 
    $emailResult = mysql_query($emailQuery); 

    //---------------------------------------- 
    // Check if the result is empty 
    if(mysql_num_rows($emailResult) > 0){ 

    //---------------------------------------- 
    // Email already exists 
    $error[] = 'Email already exists'; 

    //---------------------------------------- 
    // Return error to user and stop execution 
    // of additional queries/code 
    } else { 

    //---------------------------------------- 
    // Continue with registration... 
    } 
} 
?> 

실제 검색어를 실행하기 전에 항상 값을 이스케이프해야합니다.

추가 자료 :
http://us.php.net/manual/en/function.mysql-real-escape-string.php http://us.php.net/manual/en/function.mysql-escape-string.php