[英]Check if a value exists in MySQL with php
我一直在寻找stackoverflow,却一直找不到真正可行的方法。 我有一个简单的php应用程序
//Database credentials
$servername = "localhost";
$username = "root";
$password = "password";
$database = "database";
// Create connection to database
$db = new mysqli($servername, $username, $password, $database);
// Check connection for errors
if ($db->connect_error) {
die("<h1>Connection to database failed: " . $db->connect_error) . "</h1>";
};
$username = $json['statuses'][0]['user']['screen_name'];
$userid = $json['statuses'][0]['user']['id_str'];
$sql = "SELECT * FROM log WHERE userid='" . $userid . "' LIMIT 1";
if ($db->query($sql)->num_rows > 0) {
echo "<h4>This user already exists</h4>";
} else {
//Put the userid into the database
$sql = "INSERT INTO log (userid) VALUES ('" . $userid . "')";
if ($db->query($sql) === TRUE) {
echo "<h4>Added " . $username . " to the database</h4>";
} else {
echo "Error: " . $sql . "<br>" . $db->error;
}
}
目前看来似乎很成功。 有时它将起作用,有时还会存在一条记录,并且仍然会再次插入用户ID以创建重复项。
就像@tadman所说的那样,您的代码是错误的。 来自变量$json
数据直接插入查询中-这不好...
简单测试:
我设置 :
$userid = "111111111a";
查询:
$sql = "SELECT * FROM log WHERE userid='111111111a' LIMIT 1";
返回TRUE,因为该用户不存在于db中,
要么
$userID ='111111111\' OR \'1=1';
查询:
$sql = "SELECT * FROM log WHERE userid='111111111' OR '1=1' LIMIT 1";
返回TRUE,因为1 = 1始终为true。
如果列userid
为INT类型,则$ userid值将转换为111111111并插入到log
表中
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.