如果已经存在特定的属性，则防止向数据库插入数据

Question

我想防止使用PHP将值从表单复制到数据库表中。

我在数据库中有一个表数据，它有一个atribute dataid（自动递增为主键）、data1、data2。

我有一个像这样的简单表格

<h2>Enter your data</h2>
<form action="script.php" method="post">
    Data 1:<input type="text" name="data1" /></p>
    Data 2:<textarea name="data2"></textarea></p>
    <input type="submit" name="submit" value="Add Data" />
</form>

它script.php插入数据到数据库

<?php
    if(isset($_POST['submit']))
    {
        //connect to the database
        $conn = mysql_connect('host', 'username', 'password', 'dbname') or die(mysql_error());

        //insert results from the form input
        $query = "INSERT INTO data(data1, data2) VALUES('$_POST[data1]', '$_POST[data2]')";

        $result = mysql_query($conn, $query) or die(mysql_error());
    }
?>

但它会将表单中的任何数据插入数据库。如果data1已经存在，如何防止向数据库插入数据？

Answer 1

使列数据1唯一

ALTER TABLE `data` ADD UNIQUE (`data1`);

将查询更改为在数据存在时忽略insert

$query = "INSERT IGNORE INTO data(data1, data2) VALUES('$_POST[data1]', '$_POST[data2]')";

Answer 2

问题的解决方案是使列唯一，以便数据库负责执行此约束。可以通过创建唯一索引或约束来执行此操作：

alter table data add constraint unq_data_data1 unique (data1);

然后，您可以在插入中使用此选项，通过在重复密钥更新中使用忽略重复项：

INSERT INTO data(data1, data2)
    VALUES('$_POST[data1]', '$_POST[data2]')
    ON DUPLICATE KEY UPDATE data1 = VALUES(data1);

ON DUPLICATE KEY部分实际上不做任何事情。这是一个没有行动。

此外，您应该参数化查询，这样您就不必接受SQL注入，并且可以缓存查询计划。但那是另一回事。