PHP中如何验证用户输入的护理人员姓名是否正确？

问题根源 #

你最初的错误在于直接把$conn->query()返回的mysqli_result对象和字符串$caregiverName做比较——数据库查询返回的是结果集对象，不是具体的姓名值或匹配状态，这种比较逻辑完全不成立。

你后续的两次尝试也存在明显逻辑错误：

1. 第一次新尝试：错误地用$conn->query()执行SQL后，将结果传给prepare()，但prepare()需要的是原始SQL语句字符串，而非query的执行结果；同时mysqli_num_rows($user)用法错误，$user是fetch出来的数组，不是结果集对象。
2. 第二次尝试：赋值顺序颠倒，$user['c'] = $result->fetch_assoc();应改为$user = $result->fetch_assoc();，且判断条件错误——COUNT返回的是匹配记录数，应判断是否等于0，而非和姓名字符串比较。

正确实现代码 #

要验证姓名是否存在，正确的做法是用预处理语句查询匹配的记录数，再根据记录数判断是否触发错误：

// 获取POST传入的护理人员姓名
$caregiverName = $_POST["caregiverName"];

// 准备预处理SQL，查询匹配姓名的记录总数
$sql = "SELECT COUNT(names) AS match_count FROM CaregiverRegistrationData WHERE names = ?";
$stmt = $conn->prepare($sql);
// 绑定字符串类型参数（s代表字符串）
$stmt->bind_param("s", $caregiverName);
$stmt->execute();

// 获取查询结果
$result = $stmt->get_result();
$row = $result->fetch_assoc();

// 若匹配记录数为0，说明姓名不存在，添加错误提示
if ($row['match_count'] == 0) {
    array_push($errors, "护理人员姓名输入错误。");
}

// 按需关闭语句和连接
$stmt->close();

补充说明 #

• 必须使用预处理语句，避免SQL注入风险，你第二次尝试的预处理思路是正确的，但细节处理有误。
• COUNT(names)会返回与输入姓名匹配的记录总数，当结果为0时，说明数据库中无对应姓名，此时触发错误提示。
• 若表中护理人员姓名是唯一字段，也可通过SELECT names FROM ...查询后，用mysqli_num_rows($result) > 0判断是否存在，但用COUNT的方式更直接高效。

内容的提问来源于stack exchange，提问作者Dropped3222