verifica nel DB

[fgualaz]

Ciao chi mi può dare un aiutino??
Ho uno form che passa ad uno script le var username e mail.
Si tratta di uno script per registrare un nuovo utente e quindi vorrei fargli verificare se nel DB esiste già username o mail. Se ci sono mi stampa un echo col messaggio altrimenti prosegue.

[Manuelandro]

$sql="SELECT *  FROM utenti WHERE Nome='".$_POST[Nome]."' AND Pass='".$_POST[Pass]."'";
$query=mysql_query($sql,$db); 
$num1 = mysql_num_rows($query);

if($num1 != 1) { avanti } else { echo"esiste già"; } 

[Manuelandro]

anzi, approfitto di questo thread per chiarire un mio dubbio!


a livello di sicurezza,meglio così:

$num1 = mysql_num_rows($query);

if($num1 != 1) { avanti } else { echo"esiste già"; } 

oppure con l'uguaglianza a 0?

$num1 = mysql_num_rows($query);

if($num1 == 0) { avanti } else { echo"esiste già"; } 

[fgualaz]

grazie dell'aiuto!!!

forse però nel primo caso volevi dire:

$num1 = mysql_num_rows($query);

if($num1 != 0) { avanti } else { echo"esiste già"; } 

o sbaglio??
perchè se non esiste ne utente ne mail le righe sono zero...sbaglio?

[Manuelandro]

Originariamente inviato da fgualaz
grazie dell'aiuto!!!

forse però nel primo caso volevi dire:

$num1 = mysql_num_rows($query);

if($num1 != 0) { avanti } else { echo"esiste già"; } 

o sbaglio??
perchè se non esiste ne utente ne mail le righe sono zero...sbaglio?

no...se tu loponi diverso da 0 come hai fatto, significa ke utenti registrati con quel nome sono diversi da 0 (quindi ce ne sono), perciò non bisogna andare avanti!

[fgualaz]

opsss.....hai ragione