Блог

Если адрес электронной почты уже существует в базе данных, поэтому программа не должна выполняться и отображать ошибку «Электронная почта уже зарегистрирована», но она так не работает. Код выглядит нормально для меня, синтаксической ошибки нет. Но работает не так, как я хочу, вместо того, чтобы показывать мне, что ошибка электронной почты существует. Он выполняет форму и вставляет дубликат адреса электронной почты в базу данных mysql.

Вот код, пожалуйста, дайте мне знать, если кто-нибудь может помочь.

 <?php
include('dbconnection.php');
if(isset($_REQUEST['rSignup'])){
    if(($_REQUEST['rName'] == "") || ($_REQUEST['rEmail'] =="") || ($_REQUEST['rPassword'] =="")){
        $regmsg = '<div class="alert alert-warning mt-2" role="alert">All Fields are Required</div>';
    }else{
        $sql = "SELECT r_email FROM requestorlogin_tb WHERE r_email='".$_REQUEST['rEmail']."'";
        $result = $conn->query($sql);
        if($result->num_rows==1){
            $regmsg = '<div class="alert alert-warning mt-2" role="alert">Email ID Already Registered</div>';
        } else{
            $rName = $_REQUEST['rName'];
            $rEmail = $_REQUEST['rEmail'];
            $rPassword = $_REQUEST['rPassword'];
            $sql = "INSERT INTO requesterlogin_tb(r_name,r_email,r_password) VALUES('$rName','$rEmail','$rPassword')";
            if($conn->query($sql) == TRUE){
                $regmsg = '<div class="alert alert-success mt-2" role="alert">Account Successfully Created</div>';
            } else{
                $regmsg = '<div class="alert alert-danger mt-2" role="alert">Unable to Create Account</div>';
                }
            }
    }
}
  

?>

Пожалуйста, обновите свой запрос для предотвращения внедрения sql и попробуйте это :

   $remail=$_REQUEST['rEmail'];
   $stmt = $conn->prepare("SELECT r_email FROM requestorlogin_tb WHERE r_email=?");
    $stmt->bind_param('s', $remail);
    $stmt->execute();
    $result = $stmt->get_result(); // Assign the result to a variable

    if ($result->num_rows > 0) { // Check the number of rows in the MySQLi result object
        echo "exist";
        
        $stmt->close();
        $conn->close();
    } else {
    ....