如何设置函数实现数据库中用户已存在时显示错误提示？

我来帮你梳理这个逻辑，其实核心就是在插入新用户前先检查数据库里是否已经存在该用户名，如果存在就返回错误提示，否则再执行插入操作。咱们一步步来修改你的代码：

第一步：添加用户存在性检查逻辑 #

在执行INSERT插入语句之前，先写一条SELECT查询语句，去数据库里排查有没有和提交的用户名重复的记录：

<?php 
session_start(); 
$_SESSION['message'] = ''; 

$mysqli = new mysqli('localhost', 'root', 'root', 'accounts');

// 先检查数据库连接是否正常
if ($mysqli->connect_error) {
    die("数据库连接失败: " . $mysqli->connect_error);
}

if ($_SERVER['REQUEST_METHOD'] == 'POST') { 
    $username = $mysqli->real_escape_string($_POST['username']); 
    $_SESSION['username'] = $username; 

    // 关键步骤：查询用户名是否已存在
    $check_query = "SELECT username FROM users WHERE username = '$username'";
    $result = $mysqli->query($check_query);

    if ($result->num_rows > 0) {
        // 查到匹配记录，说明用户名已被注册，设置错误提示
        $_SESSION['message'] = '* 该用户名已经被注册，请更换一个';
    } else {
        // 用户名不存在，执行插入操作
        $sql = "INSERT INTO users (username) VALUES ('$username')"; 
        if ($mysqli->query($sql) === TRUE) {
            $_SESSION['message'] = '注册成功！';
            // 这里可以添加跳转逻辑，比如 header("Location: welcome.php"); exit;
        } else {
            $_SESSION['message'] = '注册失败: ' . $mysqli->error;
        }
    }
}
?>

第二步：在前端页面展示提示信息 #

你需要在提交表单的页面里，把存在性检查的结果显示出来，比如在表单上方加一段代码：

<!-- 显示错误或成功提示 -->
<div class="tip-message">
    <?php 
    if (!empty($_SESSION['message'])) {
        echo $_SESSION['message'];
        // 显示后清空消息，避免刷新页面重复提示
        $_SESSION['message'] = '';
    }
    ?>
</div>

<!-- 你的注册表单 -->
<form method="POST" action="">
    <input type="text" name="username" placeholder="输入用户名" required>
    <button type="submit">完成注册</button>
</form>

额外优化：用预处理语句提升安全性 #

虽然你用了real_escape_string来防范SQL注入，但更稳妥的方式是使用预处理语句，尤其是处理用户输入时，这里给你改写成预处理版本：

// 替换原来的检查和插入逻辑
if ($_SERVER['REQUEST_METHOD'] == 'POST') { 
    $username = $_POST['username']; 
    $_SESSION['username'] = $username; 

    // 预处理查询检查用户名
    $check_stmt = $mysqli->prepare("SELECT username FROM users WHERE username = ?");
    $check_stmt->bind_param("s", $username);
    $check_stmt->execute();
    $check_stmt->store_result();

    if ($check_stmt->num_rows > 0) {
        $_SESSION['message'] = '* 该用户名已经被注册，请更换一个';
    } else {
        // 预处理插入语句
        $insert_stmt = $mysqli->prepare("INSERT INTO users (username) VALUES (?)");
        $insert_stmt->bind_param("s", $username);
        
        if ($insert_stmt->execute()) {
            $_SESSION['message'] = '注册成功！';
            // header("Location: welcome.php"); exit;
        } else {
            $_SESSION['message'] = '注册失败: ' . $insert_stmt->error;
        }
        $insert_stmt->close();
    }
    $check_stmt->close();
}

这种写法能更彻底地避免SQL注入风险，也符合现代PHP的编码规范。

内容的提问来源于stack exchange，提问作者Million 23