PHP/MySQL - 检查重复数据并防止插入空值

Question

我正在学习 PHP MySQL。 我编写了一个 HTML 表单来在 mysql 数据库中插入电子邮件和国家/地区名称。 我成功。 但是有一些问题..如何检查重复数据并防止插入空数据？

这是我的 HTML 代码

<form action="add_entry.php" method="post" name="myForm" onsubmit="return validateEmail();">
    <input type="email" name="email" class="email" required="required">
    <input type="text" name="country">
    <input type="submit" class="button" value="Continue"  onclick="this.disabled=true; this.value='Loading...';" disabled>
</form>

<script type='text/javascript' src='http://code.jquery.com/jquery-1.8.3.js'></script>
<script type="text/javascript">
function validateEmail()
{
var x=document.forms["myForm"]["email"].value;
var atpos=x.indexOf("@");
var dotpos=x.lastIndexOf(".");
if (atpos<1 || dotpos<atpos+2 || dotpos+2>=x.length)
 {
alert("Not a valid e-mail address");
return false;
 }
 }
  </script>
  <script>
    $("form > *").change(function() {
      var fields = $("form input").not("input[type='submit']");
      var filledFields = fields.filter(function() {
        return $(this).val().length > 0;
      });
      if (filledFields.length == fields.length) {
        $("input[type='submit']").removeAttr("disabled");
      } else {
        $("input[type='submit']").attr("disabled", "disabled");
      }
    });
  </script>

这是add_entry.php代码

<?php
$con = mysql_connect("localhost","dbusername","dbpassword");
if (!$con) {
  die('Could not connect: ' . mysql_error());
}
mysql_select_db("dbname", $con);
$sql="INSERT INTO dbtablename (id,email, country) VALUES (null,'$_POST[email]','$_POST[country]')";
?>
<?php if (!mysql_query($sql,$con)) : ?>
  die('Error: ' . mysql_error());
<?php else : ?>
    <center>Success!</center>
    <meta http-equiv="refresh" content="0; url=http://mywebsite.com/content.html" />
<?php endif; ?>
<?php
mysql_close($con)
?>

现在我不明白我在 add_entry.php 中编写了两个代码......检查重复并防止插入空数据代码..

我在防止重复数据被输入到 mysql 数据库和防止空数据插入到StackOverFlow 中的数据库中得到了两个代码。 我看到有人在“防止重复数据代码”中说是 SQL Injectable ..

代码是

 $query = mysqli_query($con, "SELECT * FROM emails WHERE email='".$email."'");

    if(mysqli_num_rows($query) > 0){

        echo "email already exists";
    }else{
        $sql="INSERT INTO emails (email)    VALUES  ('".$_POST[email]."')";
        if (!mysqli_query($con,$sql))
        {
            die('Error: ' . mysqli_error($con));
        }
    }

现在请帮助我，我该如何解决这个问题..

我想要这个，如果有人尝试插入空数据或尝试直接访问add_entry.php页面，那么他将自动重定向到表单页面......并在可能的情况下显示警告“你必须写电子邮件才能继续......”

如果发现重复的电子邮件，则不会插入数据库，他会自动重定向到content.html页面。

成功插入数据后，他会自动重定向content.html页面..

---

如果有高手帮我写这段代码，那将是他的伟大，我希望有人能帮助我实际学习php/mysql。 我也在努力……但我需要你的帮助才能继续我的学习。 我想成为像你一样的专家，想帮助别人..请帮助我学习。 非常感谢。

Answer 1

试试这个代码会起作用

<?php
$con = mysql_connect("localhost","dbusername","dbpassword");
if (!$con) {
  die('Could not connect: ' . mysql_error());
}
mysql_select_db("dbname", $con);
$email=$_POST['email'];
$country=$_POST['country'];
$query = mysql_query("SELECT * FROM emails WHERE email='".$email."'",$con);

    if(mysql_num_rows($query)==0){

    $sql=mysql_query("INSERT INTO dbtablename (email, country) VALUES ('$email','$country')",$con)die('Error: ' . mysql_error());
}else{
echo "email already exists";
}
mysql_close($con)
?>