Sprawdzenie formularza rejestracyjnego z bazą danych.

Question

Witam wszystkich.
Mam pewien problem związany z sprawdzeniem, czy wpisany w formularzu login lub email znajdują się w bazie danych. Stworzyłem takie zapytanie:

$sprawdzlogin = $connect->query("SELECT COUNT login FROM rejestracja WHERE login='$login'");

$sprawdzemail = $connect->query("SELECT COUNT email FROM rejestracja WHERE email='$email'");

• tabela w bazie danych to rejestracja
• login znajduje się w kolumnie login
• email znajduje się w kolumnie email

Następnie ułożyłem taki warunek sprawdzający dla loginu i emaila:

if ($sprawdzlogin !=0) 
	{
        $errorlogin =  '<span style="color:red;">Ten login jest już zajęty</span>';
	}

if ($sprawdzemail !=0) 
	{
        $errormail =  '<span style="color:red;">Ten e-mail przypisany jest do innego konta</span>';
	}

Błąd zapewne jest w zapytaniu do bazy, ponieważ próbując wyrzucić na ekran zmienną $sprawdzlogin nie otrzymuje żadnego rezultatu.
Cały skrypt się wykonuje i rejestruje użytkownika mimo iż taki login lub mail już istnieje. Ma ktoś jakiś pomysł? Może powinienem ułożyć inne zapytanie?
Pozdrawiam i z góry dziękuję za każdą pomoc.

 

Answer 1

Poprawne zapytanie powinno wyglądać mniej więcej tak:

SELECT COUNT(*) AS ile FROM rejestracja WHERE login='$login'

Wówczas przy sprawdzaniu należy sfetchować zapytanie i pobrać pole ile:

$sprawdzlogin = $polaczenie->query("SELECT COUNT(*) AS ile FROM rejestracja WHERE login='$login'")->fetch()['ile'];

BTW poczytaj o prepared statements, bo to najlepszy sposób ochrony przez SQLi.

Comments

Dzięki za odpowiedź. Dopiero dziś miałem trochę czasu by podziękować. Niestety robię coś źle i porada od Comandeer u mnie nie działa. Wyskakuje błąd, a po zaledwie 4 dniach przygody z PHP nie jestem jeszcze w stanie zdiagnozować co jest źle. Niemniej jednak odpowiedź bardzo mi pomogła, bo podsunęła pomysł na rozwiązanie. Zastosowałem zapytanie użyte w skrypcie logowania, które sprawdza poprawność wprowadzonych danych. Trochę je zmodyfikowałem i wszystko śmiga :)
Co do prepared statements, to już nie raz się z tym spotkałem na różnych forach, więc na pewno w wolnej chwili dobiorę się do dokumentacji.
Jeszcze raz dzięki. :)