PHP中检查邮箱是否存在于MySQL数据库的问题求助

嘿，我来帮你解决这个邮箱重复校验的问题！你的思路是对的，但现有代码有几个关键问题需要修正，还有一些安全和兼容性的坑要避开：

首先，先拆解你当前代码的问题：

• 你用的mysql_*系列函数早就在PHP 5.5就被废弃，PHP 7更是直接移除了，不仅没有维护，还存在严重的安全风险，必须换成mysqli或者PDO。
• 直接把用户输入的$emailcheck拼进SQL语句里，会导致SQL注入漏洞——恶意用户可以构造特殊邮箱字符串来篡改你的SQL逻辑，甚至窃取或删除数据库数据。
• 代码里多了一层不必要的大括号：if ($count > 0){ {$_SESSION['email'] = "Email is already used!";} }，虽然不影响运行，但显得冗余。

下面给你两种靠谱的修复方案，推荐用PDO，因为它更灵活，支持多种数据库，写法也更简洁：

方案一：用mysqli（面向对象写法） #

// 先确保你的数据库连接是用mysqli建立的，比如：
// $link = new mysqli("localhost", "你的用户名", "你的密码", "数据库名");

$email = $_POST['email']; // 假设$value2是表单提交的邮箱
$errors = [];

// 用预处理语句防注入，这是核心！
$stmt = $link->prepare("SELECT email FROM demo WHERE email = ?");
$stmt->bind_param("s", $email); // "s"表示这个参数是字符串类型
$stmt->execute();
$stmt->store_result(); // 先把结果存起来，才能获取行数

if ($stmt->num_rows > 0) {
    $_SESSION['email_error'] = "这个邮箱已经被使用啦！";
    $errors[] = 'email';
}

// 姓名校验
if (empty($_POST["name"])) {
    $_SESSION['name_error'] = "姓名是必填项哦";
    $errors[] = 'name';
}

// 如果有错误，跳回表单页面显示提示
if (!empty($errors)) {
    header("Location: 你的表单页面.php");
    exit;
}

方案二：用PDO（更推荐） #

// 先建立PDO连接（记得替换成你的数据库信息）
// $pdo = new PDO("mysql:host=localhost;dbname=你的数据库;charset=utf8mb4", "用户名", "密码");
// $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 开启错误提示

$email = $_POST['email'];
$errors = [];

// 预处理查询，绑定参数
$stmt = $pdo->prepare("SELECT email FROM demo WHERE email = :email");
$stmt->execute(['email' => $email]);

// 检查是否有匹配的记录
if ($stmt->rowCount() > 0) {
    $_SESSION['email_error'] = "这个邮箱已经被使用啦！";
    $errors[] = 'email';
}

// 姓名校验
if (empty($_POST["name"])) {
    $_SESSION['name_error'] = "姓名是必填项哦";
    $errors[] = 'name';
}

// 错误处理跳转
if (!empty($errors)) {
    header("Location: 你的表单页面.php");
    exit;
}

额外小贴士： #

1. 给demo表的email字段加个唯一约束吧！这样哪怕代码层面有疏忽，数据库也会直接拒绝插入重复邮箱，双重保险。
2. 永远不要信任用户输入，所有和用户输入相关的数据库操作，都要用预处理语句，彻底杜绝SQL注入。
3. 错误信息的键名建议用email_error这种，避免和用户输入的email字段混淆，后续在表单里取提示信息也更清晰。

内容的提问来源于stack exchange，提问作者Adam Martin