PHP에서 복수 $ query = mysql_query

Question

중복 된 사용자 이름을 확인하고 데이터베이스에 이미 존재하는지 확인해야합니다. 그럴 경우 오류 메시지가 표시됩니다.

나는 사용자 이름으로하고 있지만 전자 메일 주소로도해야합니다.

여기 내 코드는 지금까지의 :

if(isset($_POST['submit'])){ 
    $first_name = $_POST['first_name']; 
    $last_name = $_POST['last_name']; 
    $username = $_POST['username']; 
    $password = $_POST['password']; 
    $email = $_POST['email']; 
    $IP = $_SERVER['REMOTE_ADDR']; 

    $query = mysql_query("SELECT username FROM Users WHERE username='".$username."'"); 

...

else if (mysql_num_rows($query) != 0) 
    { 
     echo "<p><b><center> <font color=\"red\">Username already exists.<br> </b>If you already have an account, please<a href = '../user/login.php'> click here </a> to login.</font></center></p>"; 
    } 

내 질문은 내가 이메일을 동일한 작업을 수행 할 수있는 방법입니까? $query = mysql_query("SELECT email FROM Users WHERE email='".$email."'"); 같은 이메일에 대한 다른 검색어가 필요하며 위 코드의 첫 번째 검색어 다음에 추가해야하나요?

나는 그것을 시도했다. 그러나 그것은 나에게 오류를 준다. 감사합니다. .

Answer 1

foreach ($fields as $field => $value) { 
$value = mysql_real_escape_string($value); 
$query = mysql_query("SELECT COUNT({$field}) AS n FROM Users WHERE {$field}='{$value}';"); 
$tuple = mysql_fetch_assoc($query); 
if ($tuple['n'] > 0) { 
    $dup = true; 
    break; 
} 

귀하가 찾고 계신 것입니다. 그러나주의해서 SQL 인젝션에 취약합니다.

Answer 2

아마도 가장 좋은 방법은 여러 쿼리를 실행하는 것입니다. 당신은 색인 생성과보다 나은 유지 보수의 이점을 누릴 수 있습니다.

mysql_ * 함수를 사용하면 안됩니다. 그들은 더 이상 사용되지 않으며 곧 제거 될 것입니다. 대신 을 사용하십시오 (또는 mysqli). D' Artagnan, 또는 오브라이언 - 누군가가 견적에 이름이있는 경우 적어도 피하기 SQL 주입, 또는 선의의 오류를 위해 당신의 가치를 탈출했다

. 아래 코드는 모두 문제에 대한 증거가 아니지만 가장 일반적인 문제를 가로 챌 수 있습니다.

// Fields to check for duplicate. 
$fields = array(
    'username' => $username, 
    'email' => $email 
); 

$dup = false; 
foreach ($fields as $field => $value) { 
    $value = mysql_real_escape_string($value); 
    $query = mysql_query("SELECT COUNT({$field}) AS n FROM Users WHERE {$field}='{$value}';"); 
    $tuple = mysql_fetch_assoc($query); 
    if ($tuple['n'] > 0) { 
     $dup = true; 
     break; 
    } 
} 

if ($dup) { 
    echo "<p><b><center> <font color=\"red\">{$field} already exists.<br> </b>If you already have an account, please<a href = '../user/login.php'> click here </a> to login.</font></center></p>"; 
} 

대신 쿼리 수를 검색 COUNT()의 사용은 색인에 따라 약간 더 효율적이 될 수 : 다시, PDO와 준비 쿼리는 당신에게 끝을 도울 것입니다.