Sprawdzenie, czy wartość istnieje w bazie danych

Założenie: Sprawdzimy, czy podany przez użytkownika login istnieje w bazie danych. To kluczowy element procesu logowania, zabezpieczający przed dostępem nieautoryzowanych użytkowników.

Krok po kroku:

1. Połączenie z bazą danych: Ustanawiamy połączenie z serwerem MySQL za pomocą funkcji mysqli_connect(). Pamiętaj o zastąpieniu placeholderów swoimi danymi.

$servername = "localhost";
$username = "twoja_nazwa_uzytkownika";
$password = "twoje_haslo";
$dbname = "twoja_nazwa_bazy_danych";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}
				

2. Pobranie loginu z formularza: Załóżmy, że login został przesłany metodą POST. Pobieramy go za pomocą $_POST['login']. Ważne jest zabezpieczenie przed atakami XSS!

$login = $_POST['login'];
$login = htmlspecialchars($login); // Zabezpieczenie przed XSS
				

3. Zapytanie SQL: Tworzymy zapytanie SQL, które sprawdzi, czy login istnieje w tabeli użytkowników. Użyjmy przygotowanego zapytania, aby zapobiec SQL injection.

$stmt = $conn->prepare("SELECT id FROM uzytkownicy WHERE login = ?");
$stmt->bind_param("s", $login);
$stmt->execute();
$stmt->bind_result($id);
$stmt->fetch();
				

4. Sprawdzenie wyniku: Jeśli zapytanie zwróciło wynik ($id ma wartość), login istnieje. W przeciwnym wypadku nie.

if ($id) {
  echo "Login istnieje!";
} else {
  echo "Login nie istnieje!";
}

$stmt->close();
$conn->close();
				

Pamiętaj, że ten przykład to tylko podstawowy szkic. W rzeczywistym zastosowaniu należy dodać obsługę błędów, walidację danych wejściowych i inne zabezpieczenia.

Ten przykład pokazuje podstawy sprawdzania istnienia wartości w bazie danych w PHP. Zachęcamy do dalszego zgłębiania tematu i eksperymentowania z różnymi zapytaniami SQL!