如何在PHP（PDO）注册页面检测用户名/邮箱重复并提示错误？

嘿，这问题我太熟悉啦！要解决注册时重复用户名和邮箱的问题，咱们只需要在处理注册请求前，先去数据库里查一查对应的用户名/邮箱是否已经被占用，然后把错误提示清晰地展示给用户就行。我来帮你修改你的register.php代码，分两步走：

在获取表单数据之后，先通过PDO预处理语句查询数据库，检查用户名和邮箱是否存在（用预处理能避免SQL注入，一定要养成这个习惯！）。如果存在就设置错误信息，不存在再执行注册插入操作。

修改后的PHP逻辑片段如下：

<?php 
require 'config.php'; 
if(isset($_SESSION['username'])){ 
    header('location:dashboard.php'); 
    exit; // 跳转后一定要exit，避免后续代码执行
} 

if(isset($_POST['register'])) { 
    $errMsg = ''; 
    // 获取表单数据（假设你的表单包含这些字段）
    $fullname = $_POST['fullname']; 
    $username = $_POST['username']; 
    $email = $_POST['email'];
    $password = $_POST['password'];

    // 1. 检查用户名是否已存在
    $checkUsernameStmt = $pdo->prepare("SELECT id FROM users WHERE username = ?");
    $checkUsernameStmt->execute([$username]);
    
    // 2. 检查邮箱是否已存在
    $checkEmailStmt = $pdo->prepare("SELECT id FROM users WHERE email = ?");
    $checkEmailStmt->execute([$email]);

    // 判断是否有重复数据
    if($checkUsernameStmt->rowCount() > 0) {
        $errMsg = "抱歉，这个用户名已经被注册了！";
    } elseif($checkEmailStmt->rowCount() > 0) {
        $errMsg = "抱歉，这个邮箱已经被注册了！";
    } else {
        // 执行注册逻辑：插入新用户，记得加密密码！
        $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
        $insertStmt = $pdo->prepare("INSERT INTO users (fullname, username, email, password) VALUES (?, ?, ?, ?)");
        $insertStmt->execute([$fullname, $username, $email, $hashedPassword]);

        // 注册成功后跳转登录页
        header('location: login.php');
        exit;
    }
} 
?>

在你的注册表单上方，添加一个错误提示区域，把后端生成的$errMsg展示给用户，让用户知道哪里出了问题：

<!-- 错误提示区域 -->
<?php if(!empty($errMsg)): ?>
    <div style="color: #dc3545; padding: 10px; border: 1px solid #dc3545; border-radius: 4px; margin-bottom: 15px;">
        <?php echo htmlspecialchars($errMsg); // 用htmlspecialchars防止XSS ?>
    </div>
<?php endif; ?>

<!-- 你的注册表单 -->
<form method="POST" action="register.php">
    <div>
        <label>全名：</label>
        <input type="text" name="fullname" required>
    </div>
    <div>
        <label>用户名：</label>
        <input type="text" name="username" required>
    </div>
    <div>
        <label>邮箱：</label>
        <input type="email" name="email" required>
    </div>
    <div>
        <label>密码：</label>
        <input type="password" name="password" required>
    </div>
    <button type="submit" name="register">注册</button>
</form>

为了避免代码层面的疏漏，最好给数据库的username和email字段加上唯一约束，这样数据库本身会阻止重复数据插入：

-- 创建users表时添加唯一约束（如果已经建表，可以用ALTER TABLE修改）
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    fullname VARCHAR(255) NOT NULL,
    username VARCHAR(50) NOT NULL UNIQUE, -- 用户名唯一
    email VARCHAR(255) NOT NULL UNIQUE, -- 邮箱唯一
    password VARCHAR(255) NOT NULL
);

另外提醒一下：密码一定要用password_hash()加密存储，绝对不能明文保存密码，这是安全基本要求哦！

内容的提问来源于stack exchange，提问作者execreation