Mysql
 sql >> Baza danych >  >> RDS >> Mysql

Sprawdź, czy nazwa użytkownika już istnieje przy użyciu PHP

Ręcznie dodajesz spacje wokół swojej nazwy użytkownika, aby wyglądało na to, że nie istnieje:

$query = "SELECT * from User WHERE username=' ".$username." ' ";
                                             ^             ^

Powinno być:

$query = "SELECT * from User WHERE username='".$username."' ";

Użycie przygotowanego oświadczenia pozwoliłoby uniknąć tego problemu i potencjalnych problemów z wstrzykiwaniem sql za jednym razem:

$query = "SELECT * from User WHERE username=?";

Upewnij się również, że konsekwentnie używasz nazw tabel i kolumn:User niekoniecznie oznacza user .

Pamiętaj też że nigdy nie należy przechowywać haseł w postaci zwykłego tekstu w bazie danych, należy sol i mieszaj .



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. instrukcja select wewnątrz instrukcji insert w sql zwraca wiele wierszy

  2. Dodaj 6 godzin do funkcji now()

  3. Używanie MySQL z Django — odmowa dostępu dla użytkownika '@'localhost

  4. Zachowanie wartości pól tekstowych nawet po odświeżeniu

  5. MY SQL - Kod błędu:1010. Błąd upuszczania bazy danych (nie można rmdir; errno:13)