如果是其他语句，则重定向到另一个页面

Question

我对PHP / SQL感到很糟糕，所以任何帮助将不胜感激。

基本上，我有一个将值“ firstname”和“ surname”发布到另一页的表单。我想要该页面执行的操作是检查用户名是否已经在表“
Members”上。如果是，我希望它继续加载此页面，但是如果它们不在数据库中，则希望将查看器重定向到现有的注册页面。

这是我一直在努力的代码，我不确定我是否朝着正确的方向前进。

<?php
$con = mysql_connect("localhost","site","xxxxxxxx");
if (!$con)
   {
   die('Could not connect: ' . mysql_error());
   }

mysql_select_db("site", $con);

$query = "SELECT * FROM Members WHERE firstname='$_POST[firstname]' and surname='$_POST[surname]'";  
$result = mysql_query($query);

if ($result==$something)
   {
   echo "great success"; //user continues loading page
   }
else
   {
   echo "fail"; //user is redirected to sign up page
   }
?>

Answer 1

这将达到目的：

<?php

$con = mysql_connect( "localhost", "site", "xxxxxxxx" );
if ( !$con ) {
    die('Could not connect: ' . mysql_error());
}

mysql_select_db("site", $con);

1，至少像这样删除sql注入部分：

$firstname = strip_tags( $_POST[ 'firstname' ] );
$surname = strip_tags( $_POST[ 'surname' ] );

2，我没有更改它，但是您需要删除*并仅输入要加载的特定值。即使这些都是所有值，仍要手动编写它们。

$query = "SELECT * FROM Members WHERE firstname='" . $firstname . "' and surname=' " . $surname. "'";  
$result = mysql_query( $query );

3，您可以检查行数，如果有值，则有一个包含这些变量的条目

if ( mysql_num_rows($result) >= 1 ) {
    // the page you want
} else {
    // redirect user to another page
    header( "Location: signup.php" ); die;
}

?>

编辑：

考虑将一些unique请求添加到查询中。如果两个用户具有相同的名称和姓氏，或者如果一个新用户想要加入，但该名称和姓氏已经在数据库中，将会发生什么情况？