двойные данные на MySQL

Question

Я использую оператор php &&, чтобы выбрать несколько данных, чтобы избежать дублирования в mysql.Код, который я использую ниже, работает нормально?Есть ли более простое использование операторов PHP?

$date= date('Y/m/d');
$cekcount = mysql_num_rows(mysql_query("SELECT * FROM `pending_media` where `mediaid`='$dielz'"));
$cekcount2 = mysql_num_rows(mysql_query("SELECT * FROM `media` where `mediaid`='$dielz'"));
$selectcount = mysql_query("SELECT * FROM `media` where `date`='$date' AND `uplink`='$nam'");
$cekcount3 = mysql_num_rows($selectcount);
if($cekcount == 0 && $cekcount2 == 0 &&  $cekcount3 == 0){
mysql_query("INSERT INTO pending_media VALUES('','$nam','$dielz')");

Answer 1

Перейдите на mysqli, я рекомендую объектно-ориентированный синтаксис, потому что с ним лучше работать.

В соответствии с рекомендацией "свести к минимуму количество обращений к базе данных", я сведу ваши тризапрашивает в едином объединенном вызове SELECT, а затем проверяет результат, отличный от 0.

Мое непроверенное предложение с использованием объектно-ориентированного синтаксиса mysqli (я проверял запрос SELECT в PHPMyAdmin):

$query = "SELECT SUM(tally)
          FROM (
              SELECT COUNT(*) AS tally
              FROM pending_media
              WHERE mediaid = ?
              UNION ALL
              SELECT COUNT(*)
              FROM media
              WHERE mediaid = ? OR (date = ? AND uplink = ?)
          ) t";
if (!$conn = new mysqli("localhost", "root","","dbname")) {
    echo "Database Connection Error" // $conn->connect_error
} elseif (!$stmt = $conn->prepare($query)) {
    echo "Prepare (Select) Syntax Error"; // $conn->error
} elseif (!$stmt->bind_param("ssss", $dielz, $dielz, $date, $nam) || !$stmt->execute() || !$stmt->bind_result($tally) || !$stmt->fetch()) {
    echo "Select Statement Error"; // $stmt->error
} elseif (!$tally) {
    $stmt->close();
    // insert qualifying data
    if (!$stmt = $conn->prepare("INSERT INTO pending_media VALUES ('',?,?)")) {
        echo "Prepare (Insert) Syntax Error"; // $conn->error;   // don't show exact error publicly
    } elseif (!$stmt->bind_param("ss", $nam, $dielz) || !$stmt->execute()) {
        echo "Insert Query Error"; // $stmt->error;
    }else{
        echo "Success";
    }
}

Answer 2

добро пожаловать в переполнение стека!Этот фрагмент кода выглядит хорошо, однако у меня есть два предложения, которые вы можете рассмотреть:

1. Вы не предоставили закрывающий } после своего кодового блока.Не уверен, что вы просто не скопировали его или его не существует.Убедитесь, что у вас есть закрывающая фигурная скобка для вашего оператора if!
2. Ваши запросы MySQL не могут быть экранированы, если вы не отключите их.Представьте, что у одной из переменных в вашем коде MySQL есть закрывающая кавычка (') - они могут испортить ваш оператор MySQL и вставить вредоносный код.Это называется «MySQL инъекция», и это очень распространено.Попробуйте исследовать это и, возможно, посмотрите на эту полезную функцию mysqli .