IPアドレスがデータベースに格納されているかどうか確認してください

Question

テーブルに「IP」という名前のデータベースがあります。今すぐバックPHPでid 1, ip 127.0.0.1

私は、次のしている：それは2列Id(int11)とip(varchar15)、および値を持つ行があり

$ip = $_SERVER['REMOTE_ADDR']; 
$query = "SELECT * FROM ip WHERE ip='$ip'"; 

if(mysql_query($query)) { 
    echo "Ip is already in database"; 
} 
else { 
    echo "Ip is not in database"; 
} 

今、私が手の問題は、if文はまだ場合はTRUEになりますということですIPを変更して：125.0.0.1

私はこれを2時間修正しようとしていますが、私が間違っていることはまだ分かりません。

Answer 1

mysql_query()結果がなくても、クエリが正常に実行された場合はfalseを返しません。代わりにmysql_num_rows()を使用してみてください：私はREMOTE_ADDR VAR周りmysql_real_escape_stringを追加ところで

$ip = mysql_real_escape_string($_SERVER['REMOTE_ADDR']); 
$query = "SELECT * FROM ip WHERE ip='$ip'"; 
$result = mysql_query($query); 

if (mysql_num_rows($result) > 0) { 
    echo "Ip is already in database"; 
} 
else { 
    echo "Ip is not in database"; 
} 

は、あなたが常にレコードの数を確認するために、あなたの入力:)

Answer 2

使用はmysql_num_rowsをサニタイズすべきです！

$query = mysql_query("SELECT * FROM ip WHERE ip='". $_SERVER['REMOTE_ADDR'] ."'"); 
$num = mysql_num_rows($query); 

if($num > 0) { 
    echo "Exists"; 
} 
else { 
    echo "Does not exist"; 
}