如何在php/mysql上防止重复用户名？[副本]

Question

是的，在你告诉我将用户名列设置为主键之前，所以不允许重复。我已经在为我的user_id使用主键，它是自动增量的。我希望能够在PHP中进行检查，看看用户名是否已经被取走，并将json_encode发送回我的应用程序。顺便说一句，数据库是托管在线，所以不是真的localhost！

这是我现在使用的，不起作用：

<?php
    $con = mysqli_connect("localhost", "id177667_root", "***", "id177667_loginb");
    $name = $_POST["name"];
    $username = $_POST["username"];
    $password = $_POST["password"];
    $response = array();
    $dup = mysqli_query($con, "SELECT * FROM user WHERE username=$username");
    if(mysqli_num_rows($dup) > 0) {
        $response["success"] = false;
    }
    else {
        $statement = mysqli_prepare($con, "INSERT INTO user (name, username, password) VALUES (?, ?, ?)");
        mysqli_stmt_bind_param($statement, "sss", $name, $username, $password);
        mysqli_stmt_execute($statement);
        $response["success"] = true;
    }
    echo json_encode($response);
?>

当我运行这个的托管链接时，我得到成功：true，但它应该是false：

<?php
    $con = mysqli_connect("localhost", "id177667_root", "***", "id177667_loginb");
    $name = $_POST["name"];
    $username = $_POST["username"];
    $password = $_POST["password"];
    $response = array();
    $statement = mysqli_prepare($con, "SELECT * FROM user WHERE username=?");
    mysqli_stmt_bind_param($statement, "s", $username);
    mysqli_stmt_execute($statement);
    if(mysqli_num_rows($statement) > 0) {
        $response["success"] = false;
    }
    else {
        $statement = mysqli_prepare($con, "INSERT INTO user (name, username, password) VALUES (?, ?, ?)");
        mysqli_stmt_bind_param($statement, "sss", $name, $username, $password);
        mysqli_stmt_execute($statement);
        $response["success"] = true;
    }
    echo json_encode($response);
?> 

Answer 1

您可以通过在数据库中的用户名上设置一个UNIQUE约束来实现这一点。然后必须设置MySQLI（或PDO）以在错误时抛出异常。

然后，当用户尝试注册一个重复的用户名时，会抛出一个异常，并显示一条特定的错误代码和消息。然后可以使用它来识别出现“重复用户名”的情况，并正确处理它。

这是确保没有输入重复用户名的最佳方法。如果您尝试先检查，然后写入数据库，您将遇到竞争条件。这意味着两次写入可以同时发生，在两次都检查并看到用户名不存在之后。
这种方法可以通过在读取之前锁定表，然后在写入后解锁来抵抗竞争条件。我不推荐这种方法，因为潜在错误的数量会急剧增加。