尝试针对数据库验证电子邮件字段以防止联系表单中的重复

Question

我的网站上有一个联系表单，我想防止使用同一电子邮件的用户多次联系。

在存储数据的 mySQL 数据库上，我创建了存储过程

DELIMITER //
CREATE PROCEDURE find_email(emailaddr VARCHAR(60))
BEGIN

DECLARE form_email VARCHAR(60);
SET form_email=emailaddr;

SELECT count(*)
FROM wordpress.cf7dbplugin_submits
WHERE form_name='Register'
AND field_name LIKE '%email%'
AND field_value=form_email;
END //

这样我可以从一个电子邮件地址在数据库中出现的次数中得到一个数字。

在我的 PHP 文件中我这样做了

Global $res;
$res = $mydb->query("CALL find_email");
if($res>0)
{
echo "<script>alert('This email address is already in use!')</script>";
}
else
{
$tableName = $this->getSubmitsTableName();
            $parametrizedQuery = "INSERT INTO `$tableName` (`submit_time`, `form_name`, `field_name`, `field_value`, `field_order`) VALUES (%s, %s, %s, %s, %s)";
            $parametrizedFileQuery = "INSERT INTO `$tableName` (`submit_time`, `form_name`, `field_name`, `field_value`, `field_order`, `file`) VALUES (%s, %s, %s, %s, %s, %s)";
            $order = 0;
            $noSaveFields = $this->getNoSaveFields();
            $foundUploadFiles = array();
            global $mydb;
 }

如果我更改我的代码并手动将 $res 设置为 0，则表单会像预期的那样工作。否则当我点击提交按钮时什么都不会发生。

希望我提供足够的细节，提前感谢任何有解决方案的人。

Answer 1

你把所有这些东西都复杂化了太多。首先，如果你真的不需要，不要在 MySQL 中使用存储过程。相反，请使用纯：

SELECT count(*) FROM table WHERE email LIKE '%value%'

第二。您应该提供表单的 HTML，以便我知道您的 $_POST 变量是什么。例如，如果您的表单如下所示：

<form ...>
  <input type="text" id="mail" name="mail" />
</form>

然后您将使用$_POST['mail'] 访问 PHP 脚本中的电子邮件。

第三。这取决于一个 PHP 脚本/框架控制器是否同时处理显示原始表单（获取）和提交（发布），或者它们是不同的 PHP 脚本/控制器。如果你使用一个文件，它应该是这样的：

if (isset($_POST['email'])) {
  // process - check SQL and eventually display javascript alert
} else  { // get
  // display the form
}

希望对您有所帮助。我建议你阅读一些教程，因为如果你不明白你在问什么，提问可能并不总是有帮助。