MySQL/PHP 在 INSERT 之前检查重复项

Question

我正在尝试在执行 INSERT 语句之前检查 MySQL 中的现有条目。如果用户输入数据库中已有的名称（字段设置为唯一），则应提示他们重新输入名称。

我遇到的问题是，如果新条目与任何形式的记录匹配，则会显示错误消息并且不会发生 INSERT。

例如，如果用户输入 DUMMY_NEW 并且有一条 DUMMY_OLD 记录，即使 DUMMY_NEW 在表中不存在，他们也无法添加该记录。

我已经搜索并尝试了其他答案，但似乎无法让它发挥作用。

为了清楚起见，删除了无关位的代码：

//Create connection to database using mysqli
$conn = new mysqli($dbhost, $dbuser, $dbpass, $db);

//Set variables according to user input on previous form
$Server_Name = $_POST['Server_Name'];

//Check for duplicate server name - if exists inform user else run INSERT ($stmt)
$checkdup = "SELECT * FROM dcr_table WHERE SERVER_NAME = '".$Server_Name."'";
$dupresult = $conn->query($checkdup);

if($dupresult = 1)
{
        print "<br>Error! <p></p>";
        echo "" . $Server_Name . " already exists in the DCR";
        print "<p></p>Please check the Server Name and try again";
}
else {


//Define the INSERT statement
    $stmt = "INSERT INTO dcr_master (Server_Name, Description,..., ... , ... )";

//Execute the INSERT statement
    $conn->query($stmt);

//Success and return new id
    echo "<br><p></p>Record Added!<p></p>";
    echo "New id: " . mysqli_insert_id($conn);

//Drop the connection
    $conn->close();
};

编辑： 我知道注入漏洞。 MySQL 帐户只有表的 SELECT、INSERT 和 UPDATE 权限。最终用户必须提供密码，否则提交将失败。这是目前用户访问受限的小型应用程序。 MySQL 转义字符串将在当前问题解决后实现。

编辑 2： 使用 Hobo Sapiens 方法确实可以报告现有条目，但仍会向表中添加新（空）行。记录 ID 仍然自动递增，所以我得到的是 id#300 - 记录，id#301 - 空白，id#302 - 记录。这是 INSERT 语句中 IGNORE 的结果吗？

Answer 1

此声明：

if($dupresult = 1)

将始终返回 1。您应该首先检索第一个查询结果（如果有），如下所示：

$row=$dupresult->fetch_array(MYSQLI_NUM);

然后将结果与 NULL 进行比较：

if(!$row)

Answer 2

如果两个人同时尝试创建相同的 ame 而您没有正确处理后果，您的代码会创建竞争条件。

如果您已将SERVER_NAME 列设置为UNIQUE，那么您无需在执行INSERT 之前检查服务器名称的存在，因为MySQL 会为您执行此操作。使用INSERT IGNORE ad 在查询执行后检查受影响的行数以了解它是否有效：

//Create connection to database using mysqli
$conn = new mysqli($dbhost, $dbuser, $dbpass, $db);

//Set variables according to user input on previous form
$Server_Name = $_POST['Server_Name'];

//Define the INSERT statement with IGNORE keyword
    $stmt = "INSERT IGNORE INTO dcr_master (Server_Name, Description,..., ... , ... )";
    if ($conn->query($stmt) === false) {
        die("Database error:".$conn->error);
    }

// Check for success
    if ($conn->affected_rows == 0) {
        print "<br>Error! <p></p>";
        echo "" . $Server_Name . " already exists in the DCR";
        print "<p></p>Please check the Server Name and try again";
    } else {

//Success and return new id
        echo "<br><p></p>Record Added!<p></p>";
        echo "New id: " . $conn->insert_id;
    }

这是一个原子操作，因此没有竞争条件，它只涉及对数据库的一次调用。

我建议您使用 OOP 样式或mysqli_*() 的程序样式，但不要混合使用它们。适用于 SQL 注入的常规警告。

Answer 3

使用mysqli_num_rows

$row_cnt = $dupresult->num_rows;

if ($row_cnt > 0) {

   echo "There is a matching record";

}else {

   //insert into table

}