PHP预约系统排错：如何实现邮箱与日期多条件重复校验逻辑？

首先得先指出你现有代码里的几个关键问题，这些是导致逻辑失效的核心原因：

• JOIN条件错误：你用tblclient.ClientID = tblreservation.ReservationID关联两张表，这明显不符合业务逻辑——预约表（tblreservation）应该有一个关联客户表（tblclient）的外键（比如tblreservation.ClientID），正确的关联逻辑应该是tblclient.ClientID = tblreservation.ClientID。
• execute()返回值误用：execute()返回的是布尔值（仅表示执行成功/失败），不能用>0判断是否有匹配记录，要获取查询行数得用rowCount()。
• 重复执行execute：你连续调用了两次$stmt->execute([$emailadd, $rdate])，完全没必要，一次执行就够了。
• 严重SQL注入风险：你的INSERT语句直接拼接POST参数，这会给系统带来极大安全隐患，必须改用预处理语句。
• 未区分三种重复场景：原代码只判断了“存在重复”，但没细分是仅邮箱重复、仅日期重复，还是两者都重复。

接下来是修正后的完整代码，我把逻辑梳理清晰，同时解决了上述所有问题：

<?php
// 先对所有用户输入做清理处理
$emailadd = trim($_POST['eadd']);
$rdate = trim($_POST['date']);
$fname = trim($_POST['fname']);
$lname = trim($_POST['lname']);
$mname = trim($_POST['mname']);
$address = trim($_POST['add']);
$contactNo = trim($_POST['telno']);
$price = trim($_POST['price']);
$time = trim($_POST['time']);
$status = trim($_POST['status']);

try {
    // 1. 查询是否存在重复的邮箱或日期，修正关联逻辑
    $stmt = $conn->prepare("
        SELECT 
            SUM(CASE WHEN EmailAdd = ? THEN 1 ELSE 0 END) AS email_exists,
            SUM(CASE WHEN Date = ? THEN 1 ELSE 0 END) AS date_exists
        FROM tblclient 
        INNER JOIN tblreservation ON tblclient.ClientID = tblreservation.ClientID
    ");
    $stmt->execute([$emailadd, $rdate]);
    $result = $stmt->fetch(PDO::FETCH_ASSOC);
    
    $emailTaken = $result['email_exists'] > 0;
    $dateTaken = $result['date_exists'] > 0;

    // 2. 判断重复场景，输出错误并终止程序
    if ($emailTaken && $dateTaken) {
        echo "Sorry, Email and date are both taken!";
        exit; // 立即终止后续代码执行
    } elseif ($emailTaken) {
        echo "Email is already taken!";
        exit;
    } elseif ($dateTaken) {
        echo "Date is already taken!";
        exit;
    }

    // 3. 无重复，执行插入操作，用预处理语句防SQL注入
    // 先插入客户表
    $clientStmt = $conn->prepare("
        INSERT INTO tblclient(Fname, Lname, MI, Address, ContactNo, EmailAdd)
        VALUES (?, ?, ?, ?, ?, ?)
    ");
    $clientStmt->execute([$fname, $lname, $mname, $address, $contactNo, $emailadd]);
    // 获取刚插入的客户ID，用于关联预约表（假设ClientID是自增主键）
    $clientId = $conn->lastInsertId();

    // 再插入预约表，关联客户ID（原代码缺失这一关键关联逻辑）
    $reservationStmt = $conn->prepare("
        INSERT INTO tblreservation(ClientID, ReservationPrice, ReservationDate, ReservationTime, ReservationStatus)
        VALUES (?, ?, ?, ?, ?)
    ");
    $reservationStmt->execute([$clientId, $price, $rdate, $time, $status]);

    // 插入成功的提示（可根据需求调整）
    echo "Reservation created successfully!";

} catch (PDOException $e) {
    // 生产环境建议把错误记录到日志，不要直接输出给用户
    echo "Error: " . $e->getMessage();
}
?>

关键逻辑说明： #

• 精准重复检测：通过SUM(CASE...)分别统计邮箱和日期的匹配次数，能准确区分三种重复场景。
• 及时终止程序：用exit确保输出错误后立即停止后续的插入操作，避免无效执行。
• SQL注入防护：所有数据库操作都使用预处理语句，将用户输入作为参数绑定，彻底避免注入风险。
• 数据关联修复：插入客户后通过lastInsertId()获取客户ID，再关联到预约表，保证数据的完整性。

额外建议：可以给tblclient.EmailAdd和tblreservation.Date字段添加唯一约束，让数据库层面也能拦截重复数据，作为业务逻辑之外的双重保障。

内容的提问来源于stack exchange，提问作者Bryan Ruiz