PHP 7.1 Abfrage für Benutzerprüfung gibt eine Warnung aus: Ein nicht-numerischer Wert in E gefunden: XAMPP \ htdocs

Question

Ich bin mit einem seltsamen Problem konfrontiert, ich versuche, eine einfache Usercheck mit PHP 7.1 zu implementieren.

$con = getConnection(); 
 
     //check connection 
 
     if(!$con){ 
 
      die("Connection to database failed". mysql_connect_error()); 
 
     } else echo ("connection to database successfull"); 
 

 

 
     //checking if nickname already exists 
 
     $checkUserExistanceSql = "SELECT nickname FROM user WHERE nickname='" + $nickname+ "'"; 
 
     //sending query to sql database 
 
     $doesExist = mysqli_query($con, $checkUserExistanceSql) 
 
      or die ("Fehler in der Datenbankabfrage"); 
 

 
     if(mysqli_num_rows($doesExist)>=1){ 
 

 
      echo "Nickname not available, use another name"; 
 

 
     }

Aber ich bin immer diese Warnung

Warnung: Ein nicht-numerischen Wert in E angetroffen: \ XAMPP \ htdocs ... Zeile 29 Linie 29 ist die $ checkUserExistanceSql. Irgendwelche Ideen wo das Problem ist?

Answer 1

String-Verkettung auf PHP verwendet . (Punkt) als Operator, nicht + (plus).

Sie tatsächliche Code verwendet +:

$checkUserExistanceSql = "SELECT nickname FROM user WHERE nickname='" + $nickname+ "'"; 

Aus diesem Grund PHP ist zu sagen, dass $nickname nicht eine numerische Variable ist. Es kann keine Strings zusammenfassen, sondern nur verketten.

ändern Betreiber . und es wird funktionieren:

$checkUserExistanceSql = "SELECT nickname FROM user WHERE nickname='" . $nickname . "'"; 

Sie auch diese Syntax verwenden können, mit dem gleichen Ergebnis, aber sauberer Code:

$checkUserExistanceSql = "SELECT nickname FROM user WHERE nickname='{$nickname}'"; 

Security Alert

Sie Code ist erfolgreich zu SQL injection . Sie sollten vorbereitete Anweisungen verwenden, anstatt Ihre Variablen in die Abfrage zu verketten.

Answer 2

Dank der Hilfe von Yolo und Elias Soares. Das Skript läuft jetzt fehlerfrei, ich habe auch eine vorbereitete Anweisung verwendet, um dem Risiko einer SQL-Injektion entgegenzuwirken, wie von Elias erwähnt.

$con = getConnection(); 
 
     //check connection 
 
     if(!$con){ 
 
      die("Connection to database failed". mysql_connect_error()); 
 
     } else echo ("connection to database successfull"); 
 

 

 

 
     //prepared statement for sql query 
 
     $stmt = $con -> prepare("SELECT nickname FROM user WHERE (nickname=?)"); 
 
     $stmt -> bind_param("s", $nickname); 
 
     
 
     $stmt->execute(); 
 

 
     //checkking result, if nickname is already used 
 
     if($stmt->get_result()){ 
 
      echo "0"; 
 
     } else { 
 
      //insert user 
 
     }