yinelenen girişler mysql ve php

Question

"Kullanıcı adı" ve "e-posta" veritabanı alanlarını belirsiz bırakmak için ayarladım, bunun altında aşağıdaki kodu kullanırken sadece "kullanıcı adı" zaten mevcutsa, bir hata daha sonra yankılanır. E-posta mevcutsa, yukarıdaki gibi aynı hata gösterildiğinde, kullanıcı bir mysql yinelenen hatası alır.

<?php 

require_once ('connection.php'); 

$username=$_POST['username']; 
$password=md5($_POST['password']); 
$email=($_POST['email']); 
$ip=$_SERVER['REMOTE_ADDR']; 
session_start(); 

$query = "INSERT INTO users (username, password, email, rank, ip, active) VALUES  ('$username','$password', '$email', '1', '$ip', '0')"; 

$sql = "SELECT username AND email FROM users WHERE username = '$username' AND email  = '$email'" ; 
$result=mysql_query($sql); 
$count=mysql_num_rows($result); 
$row = mysql_fetch_array($result); 

if ($count== 0) 
{ 
if (!mysql_query($query)) 
{ 
die('Error: ' . mysql_error()); 
} 
    echo "You are signed up, please follow the link on your email to active your  account."; 
} 
else 
{ 
    echo "Username or Email already exists"."<br><a href=\"sign_up.php\">Try Again</a></br>"; 
} 
? 

Teşekkür

Answer 1

WHERE username = '$username' OR email  = '$email'" 

yanındaki Düzenle

WHERE username = '$username' AND email  = '$email'" 

anahtarlama deneyin: Burada yapmaya çalıştığımız şey tahmin etmeye çalışıyorum. Açıklamanızdan, kullanıcı adı veya e-postanın benzersiz olmasını ve bu sütunlarda iki ayrı benzersiz dizininiz olmasını istersiniz. Kodunuz, kullanıcı adı ve e-postanın birleşiminin benzersiz olup olmadığını kontrol eder.

Düzenleme 2: Ayrıca, ben size SQL Injection ve Concurrency kavramları içine bakmak isteyebilirsiniz düşünüyorum.

Answer 2

VEYA yerine WHERE deyiminde bir OR yan tümcesine geçin. Ayrıca, güvenli olduklarından emin olmadan, $ _POST (veya $ _GET ve $ _REQUEST) için verilen değerleri KULLANMAYIN. İçinde SQL ile bir kullanıcı adı gönderirsem ne olur?

','','','','',''); DELETE FROM users; 

Veritabanına göndermeden önce verileri temizlemek için add_slashes() veya benzeri bir işlem kullandığınızdan emin olun.