在空值上调用成员函数 prepare（）

Question

我想创建一个函数来检查数据库中是否已存在用户。该函数存储在名为 checks 的 php 文件中.php并且必须返回一个值。

require 'database.php';
function exist_user( $username){
 $sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
 $sth->bindParam(':email', $username);
 $sth->execute();
 return ($sth->rowCount() == 0) ?  true :  false;
}

我的数据库.php文件：

$server = 'localhost';
$username = 'root';
$password = '';
$database = 'auth';
try {
  $conn = new PDO("mysql:host=$server;dbname=$database;", $username, 
  $password);
} catch (PDOException $e) {
  die( "Connection failed: " . $e->getMessage());
}

我在另一个名为 register.php 的 php 文件中调用 exist_user（）：

require 'database.php';
require 'checks.php';

if (!exist_user($username)) {
  //insert in the db
else{
  //echo some message error 
}

错误出现在这个句子上：$sth=$con-

我在< code>checks.php文件中试过:

< li >将代码从< code>database.php移动到checks.php < li >设置< code >错误报告(E _ ALL)；ini_set('display_errors '，1)；在php标记之后 < li >我看到了关于此类错误的不同答案，但没有一个能帮我解决这个问题。

Answer 1

$conn对象是一个不存在于函数作用域中的全局对象，全局对象可以作为参数/自变量或通过使用关键字global传递给函数。

function exist_user($username, $conn){
  $sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
  $sth->bindParam(':email', $username);
  $sth->execute();
  return ($sth->rowCount() == 0) ?  true :  false;
}  

艺术

function exist_user($username){
  global $conn;
  $sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
  $sth->bindParam(':email', $username);
  $sth->execute();
  return ($sth->rowCount() == 0) ?  true :  false;
}

我建议使用选项1，它更容易阅读，并且全球关键字令人憎恶（个人意见）。

Answer 2

你有几个错误。

首先：$conn在user_exist函数的范围内不存在；您需要将其作为参数传入，或使用global关键字访问它。

function exist_user($conn, $username){
    $sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
    ...
}

...或者...

function exist_user($username){
    global $conn;
    $sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
    ...
}

其次；您的参数绑定有些破损:

$sth = $conn->prepare('SELECT email FROM users WHERE email = :$username');       
$sth->bindParam(':email', $username);

这将尝试从字面上绑定一个名为$username的参数-您可能只需要： username。

然后，您绑定的参数不是< code>:email，而是< code>:username，即

$sth = $conn->prepare('SELECT email FROM users WHERE email = :username');       
$sth->bindParam(':username', $username);

最后： - 您可能会侥幸使用返回 （$sth-

PDOStatement:：rowCount（）返回受相应PDOStatement对象执行的最后一条DELETE、INSERT或UPDATE语句影响的行数。

如果关联的PDO语句执行的最后一个SQL语句是SELECT语句，则某些数据库可能会返回该语句返回的行数。但是，并非所有数据库都能保证这种行为，便携式应用程序也不应依赖这种行为。

但是，如果您只需要确定用户是否存在，您可以使用以下内容：

function exist_user($conn, $username) {
    $sth = $conn->prepare('SELECT 1 AS user_exists FROM users WHERE email = :username');        
    $sth->bindParam(':username', $username);
    
    if($sth->execute()) {
        $result = $stc->fetch(PDO::FETCH_ASSOC);
        return !empty($result['user_exists']);
    }
    else {
        return false;
    }
}