在数据库中检查输入是否存在的正确验证是什么

时间:2011-03-23 12:42:42

标签: php mysql

我的MySQL表示例

content_id  content_user  content_title        content_slug
---------------------------------------------------------------------
1           1             Hello World          hello-world
2           1             Hello Stackoverflow  hello-stackoverflow
3           2             Fix me               fix-me
4           3             Testing              testing

更新


content_slug是一个独特的密钥。

$input = 'Hello World';
$slug  = function_slug($input); // this will be hello-world

/* begin the validation */
$query = $db->query("SELECT * 
                    FROM tbl_content 
                    WHERE content_slug='{$slug}'
                    ");
$data  = $db->fetch($query);
$check = $db->num_rows($query);

if($check == 1) {
$seo = $slug;
 } else {
$seo  = $slug.'-'.time();
}
/* end the validation */

$db->query("UPDATE tbl_content 
            SET content_slug= '{$db->escape($seo)}'
            WHERE content_id ='{$db->escape($id)}'
            AND content_user ='{$db->escape($_SESSION['user_id'])}'
           ");

有点长:)在这里我想知道,如果我想要

,我应该使用什么样的正确验证
  • 如果hello-world =当前 content_user使用第一个if
  • 如果hello-world <>当前 content_userhello-world 已经存在于数据库中使用了 } else {

让我知道..

4 个答案:

答案 0 :(得分:1)

我真的不认为你想要的是什么,但是这会在一次更新查询中满足你的要求。

UPDATE tbl_content 
            SET content_slug= IF(content_user = '{$db->escape($_SESSION['user_id'])}',
                                 content_slug,
                                 CONCAT(content_slug, '-',  DATE_FORMAT(now(), '%Y%m%d%H%i%s%f')))
            WHERE content_id ='{$db->escape($id)}'

<强> ADDITION

我想你想在你的表中为不同的用户插入一个新行,在这种情况下,你需要一个insert语句。如果你想插入一个新行,无论如何,那么这应该适合你:

$slug = "'$db->escape($slug)'";
$db->query("INSERT INTO tbl_content (content_user, content_title, content_slug)
            SELECT '{$db->escape($_SESSION['user_id'])}', '{$db->escape($title)}',
                   IF(EXISTS(SELECT content_id FROM tbl_content WHERE content_slug = $slug),
                      CONCAT($slug, DATE_FORMAT(now(), '-%Y%m%d%H%i%s%f')), $slug)");

但是,如果出于某种原因,如果你没有像之前那样content_user,那么你只想插入一个新行,那么你可以在这里找到丑陋:

$slug = "'{$db->escape($slug)}'";
$user = "'{$db->escape($_SESSION['user_id'])}'";
$db->query("INSERT INTO tbl_content (content_user, content_title, content_slug)
            SELECT $user, '{$db->escape($title)}',
                   IF(EXISTS(SELECT content_id FROM tbl_content WHERE content_slug = $slug),
                      CONCAT($slug, DATE_FORMAT(now(), '-%Y%m%d%H%i%s%f')), $slug)
            FROM tbl_content
            WHERE NOT EXISTS(SELECT content_id FROM tbl_content
                             WHERE content_slug = $slug AND content_user = $user)
            LIMIT 1"));

答案 1 :(得分:0)

 UPDATE <table> SET <field> = <new value> **WHERE** <current User> != <hello world>

答案 2 :(得分:0)

我认为会是这样的:

$input = 'Hello World';
$slug1  = function_slug($input); // this will be hello-world

$query = $db->query("SELECT * 
                    FROM tbl_content 
                    WHERE content_slug='{$slug1}'
                    ");
$data  = $db->fetch($query);
$check = $db->num_rows($query);

if($check == 1)
$slug2  = $slug1.'-'.time();
$db->query("UPDATE tbl_content 
            SET content_slug= '{$db->escape($slug2)}'
            WHERE content_id ='{$db->escape($id)}'
            AND content_user ='{$db->escape($_SESSION['user_id'])}'
            AND content_slug <> '{$db->escape($slug1)}'
           ");

&LT;&GT;意思是不平等,!=也应该这样做 额外的地方只有在content_slug不等于hello-world

时才会更新

答案 3 :(得分:0)

我认为你的db-logic存在缺陷。但要回答你的确切问题:只需附加一个UUID即可,无论它是什么,它都是独一无二的。但是content_slug是什么?为什么它应该是唯一的?这是你自己的问题。