检查mysql入口是否退出然后删除

Question

我是一种陷入寻找解决方案的人。

我需要检查表单中的输入数据$优惠券（在“post”动作之后）是否等于现有MySQL表中名为Serial的数据，在$ Coupon行中。如果这两个条目相匹配，我需要将表格“串行”中的一个删除（DELETED From）。在另一种情况下，我需要显示一个错误，可能像echo“您输入的优惠券号码无效”。

现在我有下面的代码，但它没有做检查。

$query4="SELECT EXISTS(SELECT 1 FROM serial WHERE Coupon='$coupon')"; 
$result = mysql_query($query4); 

if($result){ 
    echo "Bravo!"; 
} 
else{ 
    "The coupon number you've entered is invalid"; 
    exit; 
} 
// Delete data from mysql 
$query2="DELETE FROM serial WHERE Coupon = '$coupon'"; 
$result = mysql_query($query2); 

// if successfully insert data into database, displays message "Successful". 
if($result){ 
echo "Some info"; 
} 
else { 
die(mysql_error()); 
} 

大大赞赏任何想法！

Answer 1

实际上，你可以只是做SELECT 1 FROM serial...

然后：

$result = mysql_query($query4); 
if (mysql_num_rows($result)) { 

如果它返回一个排，你知道它的存在。您还可以将LIMIT 1添加到查询中以使其更快。

---

顺便说一下，您的代码易受注入。您应该使用PDO或mysqli正确使用参数化查询。

Answer 2

首先淘汰mysql_ *功能或者您比检查结果有更大的问题。您的代码易受SQL注入的影响。改为使用PDO或MySQLi。

其次，为什么你需要EXISTS在第一个查询中呢？

这里是PDO的解决方案：

$query = 'SELECT 1 FROM serial WHERE Coupon = :coupon'; 
$stmt = PDO->prepare($query); 
$stmt->bindParam(':coupon', $coupon, DB::PARAM_STR); 
$stmt->execute(); 
if ($stmt->rowCount() > 0) { 
    //query 2 
    $query2 = "DELETE FROM serial WHERE Coupon = :coupon"; 
    $stmt2 = PDO->prepare($query2); 
    $stmt2->bindParam(':coupon', $coupon, DB::PARAM_STR); 
    if ($stmt2->execute()) { 
     echo 'Success'; 
    } else { 
     echo 'Unable to Delete'; 
    } 
} else { 
    echo 'Selected Coupon Is Invalid'; 
} 

或者更简单地在一个查询：

$query = 'DELETE FROM serial WHERE coupon = :coupon'; 
$stmt = PDO->prepare($query); 
$stmt->bindParam(':coupon', $coupon, DB::PARAM_STR); 
if ($stmt->execute()) { 
    echo 'Success'; 
} else { 
    echo 'failure, invalid coupon'; 
} 

Answer 3

你已经创建了一个竞争条件自己。运行SELECT语句时优惠券存在的事实并不意味着在运行delete语句时它将存在，特别是如果这是一个Web应用程序或多线程/多进程。

DELETE语句删除tbl_name中的行并返回已删除行数的计数。这个计数可以通过调用ROW_COUNT（）函数获得。

无条件地运行您的DELETE，然后使用ROW_COUNT来查看它是否存在并被删除或者从未存在过。

Answer 4

从mluebke的答案随访：？

// Delete data from mysql 
$query="DELETE FROM serial WHERE Coupon = '$coupon'"; 
mysql_query($query); 

//Did we delete something? 
if (mysql_affected_rows()) { 
    echo "Bravo!"; 
} 
else{ 
    "The coupon number you've entered is invalid"; 
    exit; 
} 

http://www.php.net/manual/en/function.mysql-affected-rows.php http://dev.mysql.com/doc/refman/5.5/en/information-functions.html#function_row-count