Выберите слово, которое содержится в базе данных

Question

Я хочу заблокировать регистрацию пользователя, если его имя содержит некоторую строковую вставку в таблицу базы данных. Я использовал этот код:

$repWor = mysql_query("SELECT * FROM reportedWord WHERE Word LIKE '%$username%'"); 

if (strpos($username, $repWor) !== false) { 
    echo 'The name contains characters or words not allowed.'; 
} 

Но это не сработает. Как это исправить?

Answer 1

После запроса вам нужно использовать что-то вроде mysql_fetch_array:

<?php 
$repWor = mysql_query("SELECT * FROM reportedWord WHERE Word LIKE '%$username%'",$cnx); 

$dat = mysqli_fetch_array($repWor); // <==================== 

if (strpos($username, $dat["Word"]) !== false) { echo 'The name contains characters or words not allowed.'; 
?> 

Как сказал @apokryfos, вы должны изменить к mysqli, это легко:

<?php 

$repWor = mysqli_query($cnx,"SELECT * FROM reportedWord WHERE Word LIKE '%$username%'"); 

$dat = mysqli_fetch_array($repWor); // <=================== 

if (strpos($username, $dat["Word"]) !== false) { echo 'The name contains characters or words not allowed.'; 

?> 

Answer 2

Использование mysql_query возвращает ресурс результата. Он не возвращает строку или массив на основе вашего SQL. Вы должны использовать mysql_query с комбинацией mysql_fetch_row или mysql_fetch_assoc.

Полный пример можно найти в http://php.net/manual/en/function.mysql-fetch-assoc.php

Это то превращает ваш код в:

$search = mysql_real_escape_string($username); 
$query = "SELECT * FROM reportedWord WHERE Word LIKE '%{$search}%'"; 
$result = mysql_query($query, $connection); 
$row = mysql_fetch_assoc($result); 

if (strpos($username, $row['reportedWord']) !== false) { 
    echo 'The name contains characters or words not allowed.'; 
} 

У вас есть длинный путь, прежде чем получить надежное решение, и вы, возможно, следует рассмотреть возможность использования MySQLi и следуйте краткости руководства: http://php.net/manual/en/mysqli.quickstart.statements.php

Или идите дальше и используйте библиотеку, такую ​​как Doctrine http://www.doctrine-project.org/