如何验证shopping_cart表存在指定商品并提示，不存在则插入数据

看起来你在实现购物车商品添加时的重复校验逻辑，原代码的查询方式存在明显问题——直接查询所有购物车记录根本没法精准判断当前用户的指定商品是否存在。我来帮你修正逻辑，并给出安全可靠的实现方案：

核心逻辑梳理 #

我们需要完成的关键步骤：

• 确认当前用户的身份（比如从会话中获取用户账号）
• 根据用户账号和**商品ID（$_GET['id']）**精准查询购物车表
• 如果查询到匹配记录，说明商品已存在，输出提示；否则将商品信息插入购物车

修正后的完整代码（含SQL注入防护） #

<?php
// 启动会话，用于获取当前登录用户账号（根据你的实际认证方式调整）
session_start();

// 先判断用户是否登录，未登录则跳转或提示
if (!isset($_SESSION['user_account'])) {
    echo "Please log in first!";
    exit;
}

$user_account = $_SESSION['user_account'];
$product_id = $_GET['id'];

// 处理添加商品的表单提交
if (isset($_POST['submit1'])) {
    // 1. 预处理查询：精准查找当前用户的该商品是否存在
    $check_query = "SELECT * FROM shopping_cart WHERE user_account = ? AND product_id = ?";
    $stmt = mysqli_prepare($mysqli, $check_query);
    // 绑定参数："s"表示字符串（用户账号），"i"表示整数（商品ID），根据你的字段类型调整
    mysqli_stmt_bind_param($stmt, "si", $user_account, $product_id);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);

    if (mysqli_num_rows($result) > 0) {
        // 商品已存在，输出提示
        echo "This product already add to your shopping cart";
    } else {
        // 2. 从商品表获取商品名称（原代码从购物车取是错误的，因为还未插入）
        $get_product_query = "SELECT product_name FROM product WHERE id = ?";
        $product_stmt = mysqli_prepare($mysqli, $get_product_query);
        mysqli_stmt_bind_param($product_stmt, "i", $product_id);
        mysqli_stmt_execute($product_stmt);
        $product_row = mysqli_fetch_assoc(mysqli_stmt_get_result($product_stmt));
        $pname = $product_row['product_name'];

        // 3. 插入商品到购物车
        $insert_query = "INSERT INTO shopping_cart (user_account, product_id, product_name) VALUES (?, ?, ?)";
        $insert_stmt = mysqli_prepare($mysqli, $insert_query);
        mysqli_stmt_bind_param($insert_stmt, "sis", $user_account, $product_id, $pname);

        if (mysqli_stmt_execute($insert_stmt)) {
            echo "Product added to cart successfully!";
        } else {
            echo "Failed to add product: " . mysqli_error($mysqli);
        }

        // 关闭预处理语句
        mysqli_stmt_close($product_stmt);
        mysqli_stmt_close($insert_stmt);
    }

    // 关闭预处理语句
    mysqli_stmt_close($stmt);
}
?>

原代码的关键问题说明 #

• 查询逻辑错误：原代码SELECT * FROM shopping_cart查询所有购物车记录，只取第一行数据，完全无法对应到当前用户的指定商品，逻辑完全不成立。
• 商品名称获取错误：原代码从购物车表取product_name，但商品还未插入时根本取不到，必须从商品主表获取。
• 未防护SQL注入：直接拼接SQL语句存在安全风险，使用预处理语句能有效避免这个问题。

额外注意事项 #

• 确保你的shopping_cart表包含user_account、product_id、product_name字段（字段名可根据实际表结构调整）。
• 对$_GET['id']做合法性校验，比如用is_numeric()判断是否为有效商品ID，防止非法参数。
• 用户账号的获取方式要和你的系统认证逻辑匹配，比如从Cookie或其他方式获取，这里假设用会话存储。

内容的提问来源于stack exchange，提问作者Newbie