Почему проверка на аккаунт работает некорректно?

Question

[gazes12]

<?php
            include 'data/base.php';
            if(isset($_POST['submit'])){
                $login = $_POST['login'];
                $password = $_POST['password'];
                $rep_password = $_POST['rep_passworld'];
                $email = $_POST['email'];

                if($base ->query("INSERT INTO `register` WHERE `login` != '$login' AND `password` != '$password'")){
                    $result = $base -> query("INSERT INTO `register` (`id`, `login`, `password`, `email`)
                    VALUES (NULL, '$login', '$password', '$email')");      
                } else{
                    echo 'Такой пользователь уже существует!';
                }
                
            }
        ?>

При регистрации все время выдает 'Такой пользователь уже существует!', даже если вводить ник и пароль который != $login и $password. Как исправить проблему? Заранее спасибо!

Comments

[Илья]

ммм... sql-инъекции, любимые

[snake2]

1)

INSERT INTO `register` WHERE `login` != '$login' AND `password` != '$password'

Зачем это?
2)При записи переменной в одинарных кавычках получится та же переменная, т.е этот запрос

INSERT INTO `register` (`id`, `login`, `password`, `email`)
                    VALUES (NULL, '$login', '$password', '$email')

Запишет в бд NULL, $login, $password, $email

[gazes12]

snake2, Если убрать '' у переменных, то все заработает?

[snake2]

gazes12, Нет, т.к это условие непонятно что возвращает

$base ->query("INSERT INTO `register` WHERE `login` != '$login' AND `password` != '$password'"

, но т.к постоянно вылезает Такой пользователь уже существует!, значит там false
Для того чтобы заработала проверьте с помощью Select существует ли запись и после этого записывайте

[gazes12]

snake2, У меня без кавычек не хочет работать

[snake2]

gazes12,

$sql = "INSERT INTO register (id, login, password, email) VALUES (:id, :login, :password, :email)";
$stmt = $pdo->prepare($sql);

$stmt->bindParam(':id', null);
$stmt->bindParam(':login', $_POST['login']);
$stmt->bindParam(':password', $_POST['password']);
$stmt->bindParam(':email', $_POST['email']);

$stmt->execute();