如何正确检查是否采用了用户名？

Question

我正在使用PHP/MySQL.检查用户名是否已被采用的最佳方法是什么？

现在我所做的就是执行一个select语句,看看是否已经使用了用户名.如果select返回一行,则我停止并显示错误消息.如果select没有返回任何内容,那么我插入新用户.

但是有更有效的方法吗？例如,我可以在用户名列上使用UNIQUE,然后只执行一个insert语句(如果已经使用了插入语句,则从插件中获取错误).

Answer 1

您确实存在其他一些线程将在您确认用户不存在的SELECT和插入它的INSERT之间的短暂时间内插入您的用户名的风险.这被称为竞争条件.

看起来这种情况发生的可能性很小,但有一种说法:" 下周二将有百万分之一. "

是的,用户名上的UNIQUE约束可以阻止您插入重复的用户名.声明该约束.

有些文章会告诉您,一旦有了UNIQUE约束,就不必再进行SELECT了.只需尝试 INSERT,如果冲突,则报告错误.

但是,我帮助网站从这种技术引起的问题中恢复过来.用户在他们的网站上试图非常快速地创建新的用户名,并导致INSERT上出现很多冲突.问题是MySQL增加了表的自动增量主键,即使INSERT被取消了.并且这些自动增量值永远不会被重用.结果是他们为每个成功的INSERT丢失了1000-1500个id号.当他们的INT主键达到2 ³¹ -1并且他们无法在表中创建另一行时,他们打电话给我!

他们使用的解决方案是首先尝试SELECT,并报告重复.然后,如果它似乎安全,请尝试INSERT - 但是编写代码来处理与UNIQUE约束的可能冲突,因为竞争条件仍然可能发生.