带有PHP变量的mysql_query

Question

这应该很容易，但是我无法使其正常工作。 这样做的目的是寻找从表单发布的电子邮件地址。 如果存在，则回声，如果不回声，则回声。

我的代码是：

<?php
//MySQL Database Connect
mysql_connect("localhost", "********", "**********") 
  or die("Unable to connect to MySQL");

//get data from form 
$email=$_POST['email'];

//ask the database for coincidences
 $result = mysql_query("SELECT email FROM pressmails WHERE email='.$email.'"); 
 $num_rows = mysql_num_rows($result); 


 if($num_rows < 0){ 
    echo "The user is registered";
} else { 
    echo "The user is not registered";
}  

 //Close database connection
 mysql_close();
 ?>

Answer 1

您没有正确连接字符串。

$result = mysql_query("SELECT email FROM pressmails WHERE email='.$email.'");

应该

$result = mysql_query("SELECT email FROM pressmails WHERE email='".$email."'"); 

Answer 2

你应该使用结束引号（如果你一开始的字符串结束的字符串"你必须结束以字符串"也一样，同为' ）。

并且不要忘记使用mysql_real_escape_string ，否则脚本是不安全的。

该脚本将变成这样：

// save the query in a variable, so we can echo it to debug when it doesn't work as expected
$sql = "SELECT email FROM pressmails WHERE email='".mysql_real_escape_string($email)."'";
$result = mysql_query($sql);

Answer 3

您不需要连接标识符，因为将文字包裹在"会自动将变量解析为字符串：

$result = mysql_query("SELECT email FROM pressmails WHERE email='$email'"); 

请注意，请注意。 上面的操作代表了一个重大的SQL注入漏洞。 您应该考虑至少清理$email 。 另请参阅我对PHP中mysql_*函数的评论。

从文档中 ：

自PHP 5.5.0起不推荐使用此扩展，以后将删除。 相反，应使用MySQLi或PDO_MySQL扩展。 另请参见MySQL：选择API指南和相关的FAQ，以获取更多信息。 此功能的替代方法包括：

mysqli_close（）PDO：将NULL值分配给PDO对象

Answer 4

（假设您纠正了语法错误）这不是倒退的逻辑吗？

if($num_rows < 0){ 
 echo "The user is registered";
} else { 
echo "The user is not registered";
}  

如果用户已注册，则他们的电子邮件在数据库中，并且查询返回一或多个行

尝试

if($num_rows){ 
   echo "The user is registered";
} else { 
  echo "The user is not registered";
}