如何使用php创建一个唯一的用户名条目

时间:2017-03-19 15:29:32

标签: php mysql

所以,我有一个注册表单,我希望所有的用户名(电子邮件地址)必须是唯一的,我这样做,所以数据库条目必须是唯一的,但用户得到的错误是我的通用的(请参阅$ message),我可以将其更改为另一条消息,但是由于服务器端错误或电子邮件地址重复,用户无法知道该帐户是否已创建。< / p>

$message = 'Sorry there must have been an issue creating your account';

我一直在努力获得的是一种自定义错误的方法,例如:&#34;抱歉,此电子邮件已被使用&#34;当用户名已被使用时。

以下是我的注册表格的代码(我没有这样做)):

<?php

session_start();

if( isset($_SESSION['user_id']) ){
    header("Location: restricted.php");
}

require 'database.php';

$message = '';

if(!empty($_POST['email']) && !empty($_POST['password']) && !empty($_POST['firstname']) && !empty($_POST['surname'])):

    // Enter the new user in the database
    $sql = "INSERT INTO users (email, password, firstname, surname) VALUES (:email, :password, :firstname, :surname)";
    $stmt = $conn->prepare($sql);

    $stmt->bindParam(':email', $_POST['email']);
    $stmt->bindParam(':password', password_hash($_POST['password'], PASSWORD_BCRYPT));
    $stmt->bindParam(':firstname', $_POST['firstname']);
    $stmt->bindParam(':surname', $_POST['surname']);


    if( $stmt->execute() ):
    $message = 'Successfully created new user';
    else:
    $message = 'Sorry there must have been an issue creating your account';
    endif;

endif;

?>

<!DOCTYPE html>
<html>
<head>
    <title>Register</title>
    <?php include '../header.php'; ?>
</head>
<body>

    <?php if(!empty($message)): ?>
        <p><?= $message ?></p>
    <?php endif; ?>

    <h1>Register</h1>
    <span>or <a href="login.php">login here</a></span>

    <form action="register.php" method="POST">

        <input type="text" placeholder="Enter your email" name="email">
        <input type="password" placeholder="and password" name="password">
        <input type="password" placeholder="confirm password" name="confirm_password">
        <input type="text" placeholder="Enter your first name" name="firstname">
        <input type="text" placeholder="Enter your surname" name="surname">
        <input type="submit">

    </form>

</body>
</html>

1 个答案:

答案 0 :(得分:0)

首先运行select查询以检查用户名/电子邮件地址是否已存在。

如果存在则返回错误,如果不是insert在数据库中。 您应该验证post不仅是否为空。此外,如果数据有效,如正确的电子邮件标记,密码相同,用户名是唯一的等等