PDO 用户名验证（如果已存在）

Question

我的注册表有问题。我的表单可以正常工作，但是每当我尝试插入已经存在的用户名时，它都不会显示任何错误。

这是我的 php 注册文件：

<?php
$servername = "localhost";
$username = "root";
$password = "";

try {
    $conn = new PDO("mysql:host=$servername;dbname=dblogin", $username, $password);

    // set the PDO error mode to exception
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    if (isset($_POST['submit'])) {
        $user_name = $_POST['user_name'];
        $user_email = $_POST['user_email'];
        $user_pass = $_POST['user_pass'];
        $hash = password_hash($user_pass, PASSWORD_DEFAULT);

        $stmt = $con->prepare("SELECT user_name FROM users WHERE user_name = :user_name");

        if($stmt->rowCount() > 0){
        echo "exists!";
        }

       else{  
        $insert = $conn->prepare("INSERT INTO users (user_name,user_email,user_pass) values(:user_name,:user_email,:user_pass)");

        $insert->bindparam(':user_name',$user_name);
        $insert->bindparam(':user_email',$user_email);
        $insert->bindparam(':user_pass',$hash);


        $insert->execute();    
      }
    }
 catch(PDOException $e)
    {
    echo "connection failed";
    }


?> 

感谢您的支持

Answer 1

您没有执行 select 语句。你需要绑定params并执行select语句，在select语句之后试试这个。

$stmt->bindparam(':user_name',$user_name);
$stmt->execute();

Answer 2

 public function usernameCheck($username)
{

    $sql = "SELECT * FROM $this->table where username = :username";
    $query = $this->pdo->prepare($sql);
    $query->bindValue(':username', $username);
    $query->execute();
    if ($query->rowCount() > 0) {
        return true;

    } else {
        return false;
    }

}

在你的项目中使用这个希望它会起作用...... :)

Answer 3

if 语句中缺少 }

if (isset($_POST['submit'])) {
        $user_name = $_POST['user_name'];
        $user_email = $_POST['user_email'];
        $user_pass = $_POST['user_pass'];
        $hash = password_hash($user_pass, PASSWORD_DEFAULT);

        $stmt = $con->prepare("SELECT user_name FROM users WHERE user_name = :user_name");

        if($stmt->rowCount() > 0){
        echo "exists!";
        }
}else{

}

Answer 4

我注意到 4 件事（其中 2 件事已被其他人提及）：

首先也是最小的是你有一个拼写错误（$con 而不是 $conn）——别担心它会发生在我们最好的人身上——在你的第一个 $stmt 查询中，这意味着你的选择结果变为 NULL 而不是 0 - 所以你 rowCount 发现它没有超过 0 并且没有你的错误信息继续前进

其次，您忘记在第一个 $stmt 查询中绑定和执行参数，这会为您的 rowCount 结果提供相同的结果

第三，即使使用准备好的语句，也要始终清理变量 - 最少使用

$conn->mysql_real_escape_string($variable);

你可以利用优势

htmlspecialchars($variable);

第四，由于你没有对数据库做任何事情（除了查看），你可以通过简单的编写来简化你的代码：

$stmt = $conn->query("SELECT user_name FROM users WHERE user_name = '$user_name' LIMIT 1")->fetch();

正如我所说 - 无需在第一个查询中绑定或执行

并且作为一般规则 - 永远不要使用 rowCount - 如果您必须知道结果的数量（并且在 99% 的情况下您不需要）使用 count();但是，如果您在这里只是想知道是否找到了任何东西，请使用：

if ( $stmt ) {
    echo "exists!";
} else {
    // insert new user as you did
}

编辑：

另外 - 作为旁注 - 在您最初创建连接时应该考虑一些事项...

例如：

// Set variables
$servername = "localhost";
$username = "***";
$password = "***";
$database = "***";
$charset = 'utf8'; // It is always a good idea to also set the character-set

// Always create the connection before you create the new PDO
$dsn = "mysql:host=$servername;dbname=$database;charset=$charset"; 

// Set default handlings as you create the new PDO instead of after
$opt = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // And add default fetch_mode
    PDO::ATTR_EMULATE_PREPARES   => false, // And ALWAYS set emulate_prepares to false
];

// And now you are ready to create your new PDO
$conn = new PDO($dsn, $username, $password, $opt);

只是一个建议......快乐的小径