PHP Как проверить есть в базе такое имя пользователя ?

Question

Не могу подредатикровать свой код чтобы проверял есть ли  вбазе такой пользователь
таблица имеет 
id,name,age 
вот код добавляет в таблицу имя и возраст
как перед добавление проверить есть ли такое имя уже в базе или нет подредактируйте именно даунный код все работает но можно добавлять бескоенчно  
<?php 
if (isset($_POST[&#34;username&#34;]) && isset($_POST[&#34;userage&#34;])) { 
                         
                $conn = new mysqli(&#34;lдщсрщые&#34;, &#34;fr7910hy_users&#34;, &#34;PASS&#34;, &#34;TABLE&#34;); 
                if($conn->connect_error){ 
                                die(&#34;Ошибка: &#34; . $conn->connect_error); 
                } 
                $name = $conn->real_escape_string($_POST[&#34;username&#34;]); 
                $age = $conn->real_escape_string($_POST[&#34;userage&#34;]); 
                $sql = &#34;INSERT INTO Users (name, age) VALUES ('$name', $age)&#34;; 
                if($conn->query($sql)){ 
                                echo &#34;Данные успешно добавлены&#34;; 
                } else{ 
                                echo &#34;Ошибка: &#34; . $conn->error; 
                } 
                $conn->close(); 
} 
?>

Андрей · Accepted Answer

Сделай в БД для столбца username уникальный индекс. И тогда попытка добавить имя, которое уже есть, будет возвращать ошибку.

Вот это вот: $age = $conn->real_escape_string($_POST[&#34;userage&#34;]); является уязвимостью. Метод real_escape_string должен применяться только к строкам: тем самым, которые внутри запроса обрамляются кавычками. А числа надо приводить к числовому типу: $age = (int)$_POST[&#34;userage&#34;]; 
Но куда надёжнее вообще не встраивать значения в запросы, а использовать параметризованные запросы. Начиная с PHP 8.1 можно делать так: $req = $conn->prepare(&#34;INSERT INTO Users (name, age) VALUES (?, ?)&#34;);
if($req->execute([$_POST[&#34;username&#34;], $_POST[&#34;userage&#34;]])) {

Татьяна Шеховцова · Answer

Ну даёшь, прям логин-пароль от БД выкладывать. Беги менять сейчас

А проверяют отдельным запросом, выбирай пользователя по нику

Анонимус · Answer

<?php  
if (isset($_POST[&#34;username&#34;]) && isset($_POST[&#34;userage&#34;])) {  
    $conn = new mysqli(&#34;localhost&#34;, &#34;fr7910hy_users&#34;, &#34;PASS&#34;, &#34;TABLE&#34;);  
    if($conn->connect_error){  
        die(&#34;Ошибка: &#34; . $conn->connect_error);  
    }  
    $name = $conn->real_escape_string($_POST[&#34;username&#34;]);  
    $age = $conn->real_escape_string($_POST[&#34;userage&#34;]);  
    // Проверяем, существует ли пользователь с таким именем 
    $check_sql = &#34;SELECT * FROM Users WHERE name='$name'&#34;; 
    $result = $conn->query($check_sql); 
    if ($result->num_rows > 0) { 
        // Пользователь с таким именем уже существует 
        echo &#34;Ошибка: Пользователь с таким именем уже существует.&#34;; 
    } else { 
        // Если пользователя нет, добавляем нового 
        $sql = &#34;INSERT INTO Users (name, age) VALUES ('$name', $age)&#34;;  
        if($conn->query($sql)){  
            echo &#34;Данные успешно добавлены&#34;;  
        } else {  
            echo &#34;Ошибка: &#34; . $conn->error;  
        }  
    } 
    $conn->close();  
}  
?>