проверить, существует ли запись (PDO)

Question

Я пытаюсь проверить, существует ли запись в базе данных, но когда я запускаю код ниже, все, что я получаю, это сообщение, подтверждающее соединение с базой данных. После разбора кода я не получаю ни одно из двух сообщений. Я новичок в PDO и пробовал всевозможные способы сделать эту работу, но не получаю никакого результата. Может ли кто-нибудь помочь?

<?php 
$telephone= ($_GET [ 'telephone' ]); 
try { 
    $dbh = new PDO("mysql:host=$hostname;dbname=gosdirect", $username, $password); 
    /*** echo a message saying we have connected ***/ 
echo 'Connected to database<br />'; 

$sql = "SELECT COUNT(*) FROM directory WHERE telephone == $telephone"; 
if ($res = $dbh->query($sql)) { 

    /* Check the number of rows that match the SELECT statement */ 
    if ($res->fetchColumn() > 0) { 

      echo 'The telephone number: ' . $telephone. ' is already in the database<br />'; 
     } 
    /* No rows matched -- do something else */ 
    else { 
     echo 'No rows matched the query.'; 
    } 
} 

$res = null; 
$dbh = null; 
} 
catch(PDOException $e) 
    { 
    echo $e->getMessage(); 
    } 
?> 

Answer 1

Несколько вещей. MySQL не использует оператор равенства ==, вместо этого вы должны просто использовать =. Кроме того, поскольку вы используете PDO, может быть лучше настроить подготовленные заявления.

Наконец, поскольку вы используете COUNT(*), ваш запрос всегда будет возвращать 1 запись. Вам необходимо обновить свой код следующим образом:

$sql = $dbh->prepare("SELECT COUNT(*) AS `total` FROM directory WHERE telephone = :phone"); 
$sql->execute(array(':phone' => $telephone)); 
$result = $sql->fetchObject(); 

if ($result->total > 0) 
{ 
    echo 'The telephone number: ' . $telephone. ' is already in the database<br />'; 
} 
else 
{ 
     echo 'No rows matched the query.'; 
} 

Это, вероятно, стоит отметить также, что, так как вы получаете $telephone прямой от $_GET супер-глобальный, вы должны на самом деле не выводить его unsanitized в браузере (по причинам, уязвимостей XSS). Я рекомендовал бы обновить свой первый echo заявление следующим образом:

echo 'The telephone number: ' . strip_tags($telephone). ' is already in the database<br />'; 

Answer 2

Нет необходимости == в

$sql = "SELECT COUNT(*) FROM directory WHERE telephone == $telephone"; 

Это должно быть

$sql = "SELECT COUNT(*) FROM directory WHERE telephone = $telephone"; 

Надеется, что это помогает

Answer 3

Что-то вроде этого (без SQL-инъекций;)):

$sql = 'SELECT COUNT(*) FROM directory WHERE telephone = :phone'; 
$stmt = $conn->prepare($sql); 
$sth->bindParam(':phone', $_GET['telephone'], PDO::PARAM_STR, 12); 
$stmt->execute(); 

if($stmt->fetchColumn()) die('found');