ユーザー名が既に存在するか確認してください。

Question

ユーザーが既に存在するかどうか確認したいと思います。 次のコードを作成しましたが、機能しません。 checkUserのechoは、if句にジャンプするかどうかを調べるだけです。

$email = $_POST['email']; 
$username = $_POST['username']; 
$password = $_POST['password']; 
$checkUserID = mysql_query("SELECT * 
          FROM users 
          WHERE username = '$username'"); 

if (mysql_num_rows($checkUserID) >= 1) { 
    //echo "User id exists already."; 
    echo "testststst"; 
    $user1 = mysql_fetch_array($checkUserId); 
    $result = flashMessage("User is already taken, please try another one"); 
    //print_r($user); // the data returned from the query 
}else if(empty($form_errors)){ 
...formcheck... 
} 

誰かが私に何をすべきかわからないことを願っています。

Answer 1

私はあなたが任意のデータベース接続を行っていないあなたのcode--

1. について次の問題を見ることができます。

2. $ _POST変数が使用可能かどうかを確認する必要があります。それはif（isset）関数を使ってチェックしようとしています。

3. より安全なので、準備文を使用してみてください。

Answer 2

私はあなたにPDOライブラリを使用することをお勧めします。問題を解決するには、テーブルのユーザー名をPRIMATY KEYまたはUNIQUE CONSTRAINTにすることをお勧めします。このように、同じユーザー名を2回挿入しようとすると、クエリによって例外がスローされます（または、設定方法によってはfalseが返されます）。

Answer 3

最初にすべてのurコードはSQLインジェクションに脆弱です。関数を使用してフォームデータをラップしました。

<?php 

//function to prevent sql injections 
function validateFormData($formData) { 
    $formData = trim(stripslashes(htmlspecialchars(strip_tags(str_replace(array('(', ')'), '', $formData)), ENT_QUOTES))); 
    return $formData; 
} 
$email = validateFormData($_POST['email']); 
$username = validateFormData($_POST['username']); 
$password = validateFormData($_POST['password']); 
$checkUserID = mysql_query("SELECT * 
          FROM users 
          WHERE username = '$username'"); 

if (mysql_num_rows($checkUserID) >= 1) { 
    //echo "User id exists already."; 
    echo "testststst"; 

    while ($row = mysqli_fetch_assoc($checkUserID)){ 
     //set some variables to save some data 
     $usernameD = $row['username']; 


    } 

      //compare form username with db username{ 

    if($usernameD === $username){ 
     echo "Username already taken"; 
    }else{ 

     //continue the rest... 

    } 


} 

?>