检查数据库中现有条目的SQL查询无效

Question

<?php
          error_reporting(0);
          $link = mysqli_connect("localhost", "root", "", "checksql"); 

          if($link === false){
            die("ERROR: Could not connect. " . mysqli_connect_error());
          }

          $myemailaddress=$_POST['useremail']; 
          $mypassword=$_POST['userpassword'];

          $sql = mysqli_query("SELECT * FROM register WHERE Email = '$myemailaddress' ");
          $count = mysqli_num_rows($sql);
          echo $count;

          if($count > 0){
            echo "success";
          } else{
            echo "failed";
          }
       ?>

我正在尝试检查数据库中是否存在电子邮件.我在stackoverflow上搜索了不同的线程并试图纠正它但失败了.即使是$ count的回声也没有表现出它的价值.有没有其他方法来检查它？

Answer 1

您没有将db连接传递给您的查询

$sql = mysqli_query($link, "SELECT ...
                    ^^^^^^

顺便说一下,你的代码是开放的SQL注入.

使用准备好的声明

• https://en.wikipedia.org/wiki/Prepared_statement

更多关于SQL注入:

• https://en.wikipedia.org/wiki/SQL_injection
• http://php.net/manual/en/security.database.sql-injection.php
• 如何在PHP中阻止SQL注入？

还要确保您的POST阵列没有让您失望.

将错误报告添加到文件的顶部,这将有助于查找错误.

<?php 
error_reporting(E_ALL);
ini_set('display_errors', 1);

// rest of your code

旁注:显示错误只能在分段中完成,而不能在生产中完成.

• error_reporting(0); 没有帮助你,它会关闭它.

添加or die(mysqli_error($link))以mysqli_query()检查错误.

• http://php.net/manual/en/mysqli.error.php

• 您的表单应使用POST方法,其中包含POST的名称属性.目前尚不清楚,并未在您的问题中发布; 称之为洞察力.

如果您在同一文件中同时使用表单和PHP/MySQL,则会在初始页面加载时触发未定义的索引通知.

• 使用!empty()他们.

参照(一个或多个):

• http://php.net/manual/en/mysqli.query.php
• http://php.net/manual/en/tutorial.forms.php
• http://php.net/manual/en/function.empty.php