如何检查MySQL中是不是存在一行？ （即检查电子邮件是不是存在于 MySQL 中）
Posted
技术标签:
【中文标题】如何检查MySQL中是不是存在一行？ （即检查电子邮件是不是存在于 MySQL 中）【英文标题】：How to check if a row exists in MySQL? (i.e. check if an email exists in MySQL)如何检查MySQL中是否存在一行？ （即检查电子邮件是否存在于 MySQL 中） 【发布时间】：2020-03-22 08:39:44 【问题描述】：我需要帮助检查数据库中是否存在行。就我而言，该行包含一个电子邮件地址。我得到了结果：
email no longer exists publisher@example.com
这是我目前使用的代码：
if (count($_POST))
$email = $dbl->real_escape_string(trim(strip_tags($_POST['email'])));
$query = "SELECT `email` FROM `tblUser` WHERE `email` = '$email'";
$result = mysqli_query($dbl, $query);
if (is_resource($result) && mysqli_num_rows($result) == 1)
$row = mysqli_fetch_assoc($result);
echo $email . " email exists " . $row["email"] . "\n";
else
echo "email no longer exists" . $email . "\n";
有没有更好的方法来检查 MySQL 中是否存在一行（在我的例子中，检查 MySQL 中是否存在电子邮件）？
【问题讨论】：
$query 是一个字符串，所以 is_resource($query) 总是会失败...你没有运行查询。 继续阅读is_resource()
Best way to test if a row exists in a MySQL table的可能重复
从不将数据直接连接到查询中...它会创建可能导致错误和安全问题的模糊查询。使用准备好的/参数化的查询来完全避免这个问题。至少，必须使用适当的转义。
【参考方案1】：
您必须执行查询并在查询中为 $email 添加单引号，因为它是一个字符串，并删除 is_resource($query) $query 是一个字符串，$result 将是资源
$query = "SELECT `email` FROM `tblUser` WHERE `email` = '$email'";
$result = mysqli_query($link,$query); //$link is the connection
if(mysqli_num_rows($result) > 0 )....
更新
在您的编辑基础上进行更改：
if(is_resource($query) && mysqli_num_rows($query) > 0 )
$query = mysqli_fetch_assoc($query);
echo $email . " email exists " . $query["email"] . "\n";
由
if(is_resource($result) && mysqli_num_rows($result) == 1 )
$row = mysqli_fetch_assoc($result);
echo $email . " email exists " . $row["email"] . "\n";
你会没事的
更新 2
更好的方法应该是有一个存储过程，它执行以下 SQL 并将电子邮件作为参数传递
SELECT IF( EXISTS (
SELECT *
FROM `Table`
WHERE `email` = @Email)
, 1, 0) as `Exist`
并在php中检索值
伪代码：
$query = Call MYSQL_SP($EMAIL);
$result = mysqli_query($conn,$query);
$row = mysqli_fetch_array($result)
$exist = ($row['Exist']==1)? 'the email exist' : 'the email doesnt exist';
【讨论】：
我正在组建一个名为 Pseudocodigo 的乐队。 从不将数据直接连接到查询中...它会创建可能导致错误和安全问题的模糊查询。使用准备好的/参数化的查询来完全避免这个问题。至少，必须使用适当的转义。 @BradA better way should be have a Store Procedure that execute the following SQL passing the Email as Parameter
@EmilioGort 这取决于您如何执行该存储过程！
@Brad 只是一个问题：MYSQL 是否准备处理像 @Email='email@email.com');DROP TABLE USERS; 这样的参数' ??【参考方案2】：
以下是检查行是否存在的经过尝试、测试和验证的方法。
（其中一些我自己用过，或者过去用过）。
编辑：我在我的语法中犯了一个错误，我使用了两次mysqli_query()。请查阅修订版。
即：
if (!mysqli_query($con,$query)) 应该简单地读作if (!$query)。
旁注：'".$var."' 和 '$var' 做同样的事情。您可以使用任何一种，两者都是有效的语法。
这是两个编辑后的查询：
$query = mysqli_query($con, "SELECT * FROM emails WHERE email='".$email."'");
if (!$query)
die('Error: ' . mysqli_error($con));
if(mysqli_num_rows($query) > 0)
echo "email already exists";
else
// do something
在你的情况下：
$query = mysqli_query($dbl, "SELECT * FROM `tblUser` WHERE email='".$email."'");
if (!$query)
die('Error: ' . mysqli_error($dbl));
if(mysqli_num_rows($query) > 0)
echo "email already exists";
else
// do something
你也可以使用mysqli_ with a prepared statement方法：
$query = "SELECT `email` FROM `tblUser` WHERE email=?";
if ($stmt = $dbl->prepare($query))
$stmt->bind_param("s", $email);
if($stmt->execute())
$stmt->store_result();
$email_check= "";
$stmt->bind_result($email_check);
$stmt->fetch();
if ($stmt->num_rows == 1)
echo "That Email already exists.";
exit;
Or a PDO method with a prepared statement:
<?php
$email = $_POST['email'];
$mysql_hostname = 'xxx';
$mysql_username = 'xxx';
$mysql_password = 'xxx';
$mysql_dbname = 'xxx';
try
$conn= new PDO("mysql:host=$mysql_hostname;dbname=$mysql_dbname", $mysql_username, $mysql_password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
catch (PDOException $e)
exit( $e->getMessage() );
// assuming a named submit button
if(isset($_POST['submit']))
try
$stmt = $conn->prepare('SELECT `email` FROM `tblUser` WHERE email = ?');
$stmt->bindParam(1, $_POST['email']);
$stmt->execute();
while($row = $stmt->fetch(PDO::FETCH_ASSOC))
catch(PDOException $e)
echo 'ERROR: ' . $e->getMessage();
if($stmt->rowCount() > 0)
echo "The record exists!";
else
echo "The record is non-existant.";
?>
注意：
在处理上面使用/概述的表单和 POST 数组时，请确保 POST 数组包含值，POST 方法用于表单并匹配输入的命名属性。
仅供参考：如果没有明确指示，表单默认为 GET 方法。注意：<input type = "text" name = "var"> - $_POST['var'] 匹配。 $_POST['Var'] 不匹配。
咨询：
http://php.net/manual/en/tutorial.forms.php错误检查参考：
http://php.net/manual/en/function.error-reporting.php http://php.net/manual/en/mysqli.error.php http://php.net/manual/en/pdo.error-handling.php请注意 MySQL API 不会混合使用，以防您在访问此问答时使用 mysql_ 进行连接（和查询）。
请咨询以下内容：
Can I mix MySQL APIs in PHP?如果您正在使用 mysql_ API 并且无法选择使用它，请参阅 Stack 上的以下问答：
mysql_* 函数已弃用，将从未来的 PHP 版本中删除。
您还可以向 (a) 行添加 UNIQUE 约束。
参考资料：
http://dev.mysql.com/doc/refman/5.7/en/constraint-primary-key.html http://dev.mysql.com/doc/refman/5.7/en/alter-table.html How to check if a value already exists to avoid duplicates? How add unique key to existing table (with non uniques rows)【讨论】：
我认为前两个例子不是注射安全的，而后两个例子是正确的吗？谢谢 此处将数据连接到查询中的方法已损坏，不应使用。始终使用某种参数化查询，或至少转义。 @Brad “总是使用某种形式的参数化查询，或者至少转义” - Err.. 这不是我的答案吗？你到底在找什么？ 标记离开...您的顶部连接代码已损坏，这就是现实。您下面的代码显然很好。如果您编辑帖子并删除损坏的代码，我很乐意撤消反对票。而且，感谢您提请注意其他错误的答案...我会在今天晚些时候解决这些问题。 @Brad “你的代码连接到顶部被破坏了” - 你必须在这里具体说明，因为我看不出有什么地方被“破坏”了，如果有的话，你只是在拖钓我。我的回答或使用的任何语法都没有错，请不要侮辱我。编辑：如果你说的是email='".$email."'，这是有效的语法，你可能认为它应该写成email='$email'，我不知道。【参考方案3】：
在验证之后和插入之前检查用户名是否已经存在，使用 mysqli(procedural)。这有效：
//check if username already exists
include 'phpscript/connect.php'; //connect to your database
$sql = "SELECT username FROM users WHERE username = '$username'";
$result = $conn->query($sql);
if($result->num_rows > 0)
$usernameErr = "username already taken"; //takes'em back to form
else // go on to INSERT new record
【讨论】：
从不将数据直接连接到查询中...它会创建可能导致错误和安全问题的模糊查询。使用准备好的/参数化的查询来完全避免这个问题。至少，必须使用适当的转义。【参考方案4】：有多种方法可以检查数据库中是否存在值。让我演示如何使用 PDO 和 mysqli 正确完成此操作。
PDO
PDO 是更简单的选择。要查明数据库中是否存在某个值，您可以使用准备好的语句和fetchColumn()。无需获取任何数据，因此我们只会在值存在时获取1。
<?php
// Connection code.
$options = [
\PDO::ATTR_ERRMODE => \PDO::ERRMODE_EXCEPTION,
\PDO::ATTR_EMULATE_PREPARES => false,
];
$pdo = new \PDO('mysql:host=localhost;port=3306;dbname=test;charset=utf8mb4', 'testuser', 'password', $options);
// Prepared statement
$stmt = $pdo->prepare('SELECT 1 FROM tblUser WHERE email=?');
$stmt->execute([$_POST['email']]);
$exists = $stmt->fetchColumn(); // either 1 or null
if ($exists)
echo 'Email exists in the database.';
else
// email doesn't exist yet
更多示例见：How to check if email exists in the database?
MySQLi
与往常一样，mysqli 更麻烦一些，也更受限制，但我们可以使用prepared statement 遵循类似的方法。
<?php
// Connection code
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new \mysqli('localhost', 'testuser', 'password', 'test');
$mysqli->set_charset('utf8mb4');
// Prepared statement
$stmt = $mysqli->prepare('SELECT 1 FROM tblUser WHERE email=?');
$stmt->bind_param('s', $_POST['email']);
$stmt->execute();
$exists = (bool) $stmt->get_result()->fetch_row(); // Get the first row from result and cast to boolean
if ($exists)
echo 'Email exists in the database.';
else
// email doesn't exist yet
除了将结果行（甚至可能不存在）转换为布尔值，您还可以获取 COUNT(1) 并使用 fetch_row()[0] 从第一行读取第一项
更多示例见：How to check whether a value exists in a database using mysqli prepared statements
小记
如果有人建议您使用mysqli_num_rows()，请不要听他们的。这是一种非常糟糕的方法，如果使用不当，可能会导致性能问题。
不要使用real_escape_string()。这并不是用来防止 SQL 注入的。如果您正确使用准备好的语句，则无需担心任何转义。
如果您想在尝试插入新行之前检查数据库中是否存在行，那么最好不要使用这种方法。最好在数据库中创建一个唯一键，如果存在重复值则让它抛出异常。
【讨论】：
以上是关于如何检查MySQL中是不是存在一行？ （即检查电子邮件是不是存在于 MySQL 中）的主要内容，如果未能解决你的问题，请参考以下文章