Как правильно сделать ajax валидацию на наличие email в базе?

Question

[ValeraValera]

Есть форма в ней поле
emailFromForm
перед сабмитом формы нужно проверить есть ли пользователь с таким email в базе , как это правильно с точки зрения лучших практик сделать ?
Запрос будет идти Ajax через POST на jQery по событию .focusout()
Достать SQL запросом все данные , result = WHERE userMail = emailFromForm , если result > 1 return "Такой уже есть"
или есть более "правильные" практики ?

Answer 1

[Сергей Соколов]

1. вы уверены, что нужно проверять это поле именно ajax'ом во время заполнения? Скорее всего, там ещё масса полей, и некоторые из них потребуется проверить на валидность. Напр. чтобы фамилия была не из одной буквы, а дата рождения не более 200 лет назад. Т.е. при принятии данных вы всё равно будете ещё раз проверять каждое из полей, включая email – так нужен ли ajax?

2. ни в коем случае не вставляйте прямо в SQL-запрос значение, которое пришло от пользователя (ajax'ом или вместе со всей формой). Обязательно обрабатывайте значения перед вставкой в запрос. Лучше всего использовать PDO и прикрепление параметров.

В БД обязательно сделайте индекс (index) по полю email – это ускорит поиск/сравнение. Приводите адрес к только-маленьким буквам, т.к. иногда могут вводить [e-mail], а иногда [e-mail]

Comments

[ValeraValera]

Все это дело работает на Wordpress и все данные прогоняются через стандартные функции очистки полей перед включением в SQL запрос , а форма всего из 3 полей и важно проверить только email , остальные данные не очень то и важны.

[Сергей Соколов]

для проверки «есть ли?» достаточно получать число записей и сравнивать его с нулём SELECT COUNT(*) FROM ... WHERE email = ?

Answer 2

[Борис Якушев]

более "правильные" практики

Более правильные практики построения sql запроса? :)
В целом у вас правильная логика, если есть данный адрес в БД - error, если нет - success.

Comments

[ValeraValera]

Я просто новичок в этом деле, поэтому и спрашиваю, может такой подход в будущем приведет к ошибкам или еще каким косякам )

Answer 3

[Дмитрий]

А почему бы не использовать filter_var с FILTER_VALIDATE_EMAIL и сделать SELECT COUNT(*) и если есть ошибка (такой email существует) выдать ее пользователю?

Я бы делал все одним запросом. А на клиенте сделайте
<input type="email">