收到错误：无法在第5行上将mysqli类的对象转换为字符串[重复]

Question

该问题与以下内容完全相同：

• 可捕获的致命错误：mysqli类的对象无法转换为字符串 2答案

我收到此错误：

可捕获的致命错误：在第5行的C：\\ xampp \\ htdocs \\ gym \\ userAvailability.php中，无法将mysqli类的对象转换为字符串

这是代码：

<?php

function username_exists($username, $con){

    $sql = "SELECT * FROM admin WHERE username = '$username'";
    $result = mysqli_query($con, sql);
    $resultarr = mysqli_fetch_assoc($result);


    if(!mysqli_num_rows($result) == 1){
        return true;
    }else{
        return false;
    }
}

我还检查了.php文件中所有使用了function username_exist的变量名，并且它们都是正确的。 有想法该怎么解决这个吗？

Answer 1

首先，此代码容易受到SQL注入的攻击-您应该使用带占位符的预处理语句。 您还将获取未使用的结果-因此您可以摆脱此函数内的mysqli_fetch_assoc() 。

但是，您的实际问题是$sql前面缺少美元符号，并且这里的逻辑if(!mysqli_num_rows($result) == 1) {是相反的。 如果有结果，则基本上得到!1 == 1 ，这是错误的（因为!1变为0 ，所以得到0 == 1 ）。 所以反算子! 结果相反。

有点清理，修复了逻辑问题并添加了准备好的语句，看起来像这样

function username_exists($username, $con){
    $stmt = $con->prepare("SELECT * FROM admin WHERE username = ?");
    $stmt->bind_param('s', $username);
    $stmt->execute();
    $stmt->store_result();
    $num_rows = $stmt->num_rows;
    $stmt->close();

    return $num_rows == 1 ? true : false;
}

如果在数据库中找到用户名，此函数现在将返回true 。 您现在应该像这样使用此功能

if (!username_exists($_POST['username'], $con) {
    /* Do the insert to the database here */
} else {
    /* The username was taken!
       Don't perform the INSERT query */
}

将$username参数传递给函数时，请使用原始用户名（由于我们使用的是准备好的语句，因此mysqli_real_escape_string()在其上使用mysqli_real_escape_string() ）。

---

您可能还需要考虑为数据库中的用户UNIQUE添加UNIQUE约束。

• https://dev.mysql.com/doc/refman/5.7/en/constraint-primary-key.html