PHP MySQLi jQuery检查数据库值不存在答案

【问题标题】：PHP MySQLi jQuery checking database value doesn't existPHP MySQLi jQuery检查数据库值不存在
【发布时间】：2013-04-15 10:55:53
【问题描述】：

我正在使用下面的 PHP 和 jQuery 脚本，并且正在尝试检查输入的用户名是否已存在于数据库中。

PHP

        if(mysqli_query($con, "SELECT id FROM user WHERE user_name='$username'")){
            echo '1'; //If there is a  record match in the Database - Not Available
        } else {
            echo '0'; //No Record Found - Username is available 
        }
    }
?>

jQuery

$(document).ready(function(){
    $("fieldset input[name=username]").change(function(){
        var username = $("fieldset input[name=username]").val();//Get the value in the username textbox
        if(username.length > 3){
            $(".username_status").html('<img src="loader.gif" align="absmiddle">&nbsp;Checking availability...');
            $.ajax({
                type: "POST",  
                url: "/donald/settings/check-username.php",  //file name
                data: "username="+ username,  //data
                success: function(data){
                    console.log("server_response: "+data);
                    if(data == '0'){
                        $(".username_status").html('<font color="Green"> Available </font>');
                    } else  if(data == '1'){  
                        $(".username_status").html('<font color="red">Not Available </font>');
                    }
                } 
            }); 
        } else {
            $(".username_status").html('<font color="#cc0000">Username too short</font>');
        }
        return false;
    });
});

结果总是以1 的形式出现

【问题讨论】：

mysqli_query 请参阅返回值部分。顺便说一句，你想为 php.net 添加书签
您的代码对 SQL 注入开放
@YourCommonSense 请分享一个如何防止这种情况的示例

标签： php jquery mysqli

【解决方案1】：

如果您查看mysqli_query() 文档：

失败时返回 FALSE。对于成功的 SELECT、SHOW、DESCRIBE 或 EXPLAIN 查询，mysqli_query() 将返回一个 mysqli_result 对象。对于其他成功的查询，mysqli_query() 将返回 TRUE。

因此，对于有效查询，它永远不会返回 FALSE。因此，您可能想要这样做，使用mysqli_result:

$q = mysqli_query($con, "SELECT id FROM user WHERE user_name='$username'");
if( $q && $q->num_rows ){
    echo '1';
} else {
    echo '0';
}

【讨论】：

【解决方案2】：

mysqli_query() 每次有正确的查询时都会返回 true，无论结果如何。您需要使用另一个 mysqli_ 函数来返回行，即 mysqli_num_rows、_result 或 _fetch_array。

当然，它们每个都有自己的语法，因此您必须检查并正确使用它才能检查是否有结果。即如果 num_rows>0 或 result($query, 0)

【讨论】：

【解决方案3】：

您应该改为检查mysqli_num_rows。 mysqli_query 执行查询时总是返回 true

尝试将php代码更改为

$resource = mysqli_query($con, "SELECT id FROM user WHERE user_name='$username'");
$rowCount = mysqli_num_rows($resource);  
 if($rowCount > 0){
        echo '1'; //If there is a  record match in the Database - Not Available
    } else {
        echo '0'; //No Record Found - Username is available 
    }
}

【讨论】：

【解决方案4】：

(mysqli_query($con, "SELECT id FROM user WHERE user_name='$username'")) 将始终评估为 true，如果查询正常。这不是你想要的。

【讨论】：