PHP MySQL插入数据时，如何防止NAME字段重复？

第一步：给NAME字段添加唯一约束（最可靠的底层保障） #

先在数据库层面锁定NAME字段的唯一性，这是防止重复插入的核心手段——即使代码逻辑有疏漏，数据库会直接拦截重复数据。执行以下SQL语句：

ALTER TABLE table_attendance ADD UNIQUE INDEX idx_unique_name (NAME);

第二步：修改PHP代码，修复安全漏洞+实现重复拦截 #

原代码存在严重SQL注入风险，直接拼接用户输入到SQL语句中会导致数据泄露或恶意攻击，必须使用预处理语句。结合数据库的唯一约束，提供两种业务场景的解决方案：

场景1：NAME已存在则跳过插入（无操作） #

适合仅需首次签到的场景：

if(isset($_POST['text'])){
    $text = trim($_POST['text']);
    // 先做非空验证，避免插入无效数据
    if(empty($text)){
        $_SESSION['error'] = '姓名不能为空';
        header("Location: index.php");
        exit;
    }

    // 使用预处理语句防SQL注入
    $sql = "INSERT IGNORE INTO table_attendance(NAME, TIMEIN) VALUES(?, NOW())";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $text); // "s"表示绑定字符串类型参数

    if ($stmt->execute()) {
        // 通过受影响行数判断是否成功插入新数据
        if($stmt->affected_rows > 0){
            $_SESSION['success'] = '签到成功';
        } else {
            $_SESSION['error'] = '该姓名已完成签到，无需重复提交';
        }
    } else {
        $_SESSION['error'] = $conn->error;
    }

    $stmt->close();
    header("Location: index.php");
    exit; // 跳转后终止代码执行，避免后续逻辑干扰
}
$conn->close();

INSERT IGNORE会在触发唯一约束时跳过插入操作，不会抛出错误，同时通过affected_rows区分“新插入”和“重复拦截”两种情况，给用户明确提示。

场景2：NAME已存在则更新签到时间 #

适合重复提交时刷新最新签到记录的场景：

if(isset($_POST['text'])){
    $text = trim($_POST['text']);
    if(empty($text)){
        $_SESSION['error'] = '姓名不能为空';
        header("Location: index.php");
        exit;
    }

    $sql = "INSERT INTO table_attendance(NAME, TIMEIN) VALUES(?, NOW()) 
            ON DUPLICATE KEY UPDATE TIMEIN = NOW()";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $text);

    if ($stmt->execute()) {
        if($stmt->affected_rows == 1){
            $_SESSION['success'] = '签到成功';
        } else {
            $_SESSION['success'] = '已更新最新签到时间';
        }
    } else {
        $_SESSION['error'] = $conn->error;
    }

    $stmt->close();
    header("Location: index.php");
    exit;
}
$conn->close();

当NAME重复时，会自动执行UPDATE语句刷新TIMEIN字段，affected_rows为2时代表执行了更新操作。

核心注意事项 #

• 预处理语句是必须的：永远不要直接将用户输入拼接到SQL中，这是PHP操作数据库的基础安全准则。
• 数据库约束不可替代：仅靠代码逻辑无法避免并发场景下的重复插入（比如两个请求同时提交同一个NAME），数据库层面的约束是最可靠的屏障。

内容的提问来源于stack exchange，提问作者Arth Quilitis