简单表单验证中意外的elseif

Question

我刚刚制作了一个注册表单，在添加最终验证（MySQL验证）时遇到了一个问题。

这是我得到的错误：解析错误：语法错误，意外的'elseif'（T_ELSEIF）在C：\xampp\htdocs\Signup\包含\第72行的signup.php

第72行已标记，以帮助您解决此问题。

else
        {
            require_once("db_connect.php");

            // Email validation
            $query_email="SELECT email FROM users WHERE email='$email'";
            $result_email=mysql_query($query_email) or die (mysql_error());
            if (mysql_num_rows($result_email)>0)
            {
                echo "You already have an account registered on this email.";
            }

            // Username validation
            $query_username="SELECT username FROM users WHERE username='$username'";
            $result_username=mysql_query($query_username) or die (mysql_error());
            elseif (mysql_num_rows($result_username)>0) /* !!! ROW 72 !!! */
            {
                echo "Username already registered. Pick something else";
            }

            // Add new user to database
            else
            {
                $query="INSERT INTO users VALUES ('', '$username', '$password', '$email', '$first_name', '$last_name', '$birthday', '$sex', '', '$registered', '')";
                mysql_query($query) or die (mysql_error());
                echo "User created!";
            }

        }

如果我注释//用户名验证和//添加新用户到数据库之间的所有内容，一切正常（除了我没有用户名验证的事实）。

如果你想知道$用户名是什么：

$username = mysql_real_escape_string($_POST['username']);

我在SO上读到了一些关于意外的问题，但我就是不明白。括号看起来没问题，否则会有一个条件。请在降级前让我知道，这样我就可以编辑我的问题。谢谢！

Answer 1

更改此项：

// Username validation
            $query_username="SELECT username FROM users WHERE username='$username'";
            $result_username=mysql_query($query_username) or die (mysql_error());
            elseif (mysql_num_rows($result_username)>0) /* !!! ROW 72 !!! */
            {
                echo "Username already registered. Pick something else";
            }

为此：

// Username validation
            $query_username="SELECT username FROM users WHERE username='$username'";
            $result_username=mysql_query($query_username) or die (mysql_error());
            if (mysql_num_rows($result_username)>0) /* !!! ROW 72 !!! */
            {
                echo "Username already registered. Pick something else";
            }

这是意外的，因为else if是初始if条件的else条件，由标准格式的大括号依次连接。这里的示例代码没有初始if条件。

您最后的ther语句将需要其他类型的检查来确定是否需要插入。

这里有一个替代方案：

// Email validation
            $query_email="SELECT * FROM users WHERE email='$email' OR username='$username'";
            $result_email=mysql_query($query_email) or die (mysql_error());
            if (mysql_num_rows($result_email)>0)
            {
                echo "There is already an account registered on this email or that username is already taken.";
            }
            else
            {
                // Add new user to database
                $query="INSERT INTO users VALUES ('', '$username', '$password', '$email', '$first_name', '$last_name', '$birthday', '$sex', '', '$registered', '')";
                mysql_query($query) or die (mysql_error());
                echo "User created!";
            }

另外，请注意，您需要清理此输入。我不知道您目前正在做什么来确保$username或$email不是劫持企图。此外，不推荐使用mysql函数。切换到PDO或mysqli，并使用准备好的语句来清理输入。