php - 检查用户是否存在: inserts to database without checking?

Question

我正在制作一个登录/注册系统，但我根本不明白为什么输入的用户名不会检查数据库中是否存在现有用户名。

电子邮件代码可以完美检查是否存在现有电子邮件，但即使存在现有电子邮件，用户名也会通过!

这是用户名代码:

$query = $db->prepare("SELECT * FROM `users` WHERE `username`=:username");
$query->bindParam(1, $username, PDO::PARAM_STR);
$count = $query->execute(array(":username" => strip_tags(addslashes($_POST['username']))));
if ($query->rowCount() == 1)
{
    $errors[] = "Time to be original! That user already exists!";
}

这是有效的电子邮件代码:

$query = $db->prepare("SELECT * FROM `users` WHERE `email`=:email");
$count = $query->execute(array(":email" => strip_tags(addslashes($_POST['email']))));
if ($query->rowCount() == 1)
{
    $errors[] = "Please pick a new email! That email is taken!";
}

Answer 1

1. 您根本不需要调用 $query->bindParam。

2. 我认为没有必要调用 strip_tags 和 addslashes。 PDO 将引用所有必要的符号本身。

试试这个:

$query = $db->prepare("SELECT * FROM `users` WHERE `username`=:username");
$count = $query->execute(array(":username" => $_POST['username']));