doppelte Einträge mysql und php

Question

Ich habe meine Datenbankfelder "Benutzername" und "E-Mail" zu Unquie gesetzt, wenn der Code unten verwendet, funktioniert das nur, wenn der "Benutzername" bereits existiert, ein Fehler wird dann wiederholt. Wenn eine E-Mail existiert, erhält der Benutzer einen mysql-Duplikatfehler, wenn der gleiche Fehler wie oben angezeigt wird.

<?php 

require_once ('connection.php'); 

$username=$_POST['username']; 
$password=md5($_POST['password']); 
$email=($_POST['email']); 
$ip=$_SERVER['REMOTE_ADDR']; 
session_start(); 

$query = "INSERT INTO users (username, password, email, rank, ip, active) VALUES  ('$username','$password', '$email', '1', '$ip', '0')"; 

$sql = "SELECT username AND email FROM users WHERE username = '$username' AND email  = '$email'" ; 
$result=mysql_query($sql); 
$count=mysql_num_rows($result); 
$row = mysql_fetch_array($result); 

if ($count== 0) 
{ 
if (!mysql_query($query)) 
{ 
die('Error: ' . mysql_error()); 
} 
    echo "You are signed up, please follow the link on your email to active your  account."; 
} 
else 
{ 
    echo "Username or Email already exists"."<br><a href=\"sign_up.php\">Try Again</a></br>"; 
} 
? 

Dank

Answer 1

Versuchen

Schalt

WHERE username = '$username' AND email  = '$email'" 

zu

WHERE username = '$username' OR email  = '$email'" 

bearbeiten: Ich versuche, Sie versuchen, hier zu tun, um zu erraten, was. Aus Ihrer Beschreibung geht hervor, dass entweder der Benutzername oder die E-Mail eindeutig sein soll und Sie zwei separate eindeutige Indizes für diese Spalten haben. Ihr Code prüft, ob die Kombination aus Benutzername und E-Mail eindeutig ist.

Edit 2: Auch, ich glaube, Sie könnten in die Konzepte von SQL Injection und Concurrency zu suchen.

Answer 2

Wechseln Sie zu einer OR-Klausel in Ihrer WHERE-Anweisung anstelle von UND.

Verwenden Sie auch NICHT die Werte in $ _POST (oder $ _GET und $ _REQUEST für diese Angelegenheit), ohne sicherzustellen, dass sie sicher sind. Was würde passieren, wenn ich einen Benutzernamen mit SQL senden würde?

Stellen Sie sicher, dass Sie add_slashes() oder einen ähnlichen Prozess verwenden, um die Daten vor dem Senden an die Datenbank zu bereinigen.