Переход на mysqli, как по новым стандартам?

Question

[hooligan377]

Добрый день, вечер или ночь.

Есть такая проверка:

$sql = mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `login` = '$name'");  // Доступность логина

if(mysql_result($sql, 0) > 0) {
echo 'Логин занят, придумайте другой';
}

Как мне сделать тоже самое, но только с использованием mysqli?

Comments

[Александр]

Почитайте о sql инъекциях и желание использовать mysqli пропадет.

[Дмитрий]

в mysqli черезжопные подготовленные выражения, надо пилить обёртку

Answer 1

[Александр Аксентьев]

Открыть документацию? Да не, бред какой-то.

А вообще не надо менять шило на мыло, используйте PDO.

Comments

[hooligan377]

Читал, вникал, долго не понимал.

Верно ли делаю?

$sql  = "SELECT count(1) FROM users WHERE login= ?";
$stmt = $mysqli->prepare($sql);
$stmt->bind_param("s", $login);
$stmt->execute();
$stmt->bind_result($result);
$stmt->fetch();
if ($result)
{
    echo "Логин доступен";
} else {
    echo "Увы, но логин уже занят";
}

[Александр Аксентьев]

hooligan377, https://gist.github.com/mehedicsit/9b7c9f55e199a4a...

[hooligan377]

Александр Аксентьев, Это типа пример всех остальных запросов?

[Александр Аксентьев]

hooligan377, это типа пример рабочих запросов, там есть и нужный вам

[hooligan377]

Александр Аксентьев, нужный мне я написал выше, работает на все 100%.. хотя это может моя криворукость. А так, спасибо, с подробным представление быстрее во всем разобрался)

[FanatPHP]

hooligan377, эту очень плохие примеры, они устарели лет на 10. Помимо всего прочего, там не показано, как сохранить результат запроса в переменную. Отсутствует аналог mysql_fetch_assoc(), когда используются подготовленные выражения. Что делает эти примеры бессмысленными.

Answer 2

[Артур]

$check = $mysqli->query("SELECT * FROM users WHERE login='$name'");
if($check->num_rows){
echo 'Логин занят, придумайте другой';
}

Answer 3

[Роман]

Только PDO, только хардкор!)))

И да, искренне рекомендую это:

phpfaq.ru/pdo/pdo_wrapper

Годнота 101%

Answer 4

[FanatPHP]

По новым стандартам самое главное - это использовать подготовленные выражения для выполнения запросов. В смысле не подставлять переменные напрямую в запрос, а передавать их отдельно.

Для mysqli

Как соединяться
Как проверить пароль

Для PDO

• Как соединяться
  
• Как проверить пароль
  

Как видно даже на таких простых примерах, PDO проще и удобнее в использовании, чем mysqli, так что я настоятельно рекомендую PDO

Answer 5

[Алекс Белый]

Используй подготовленные запросы

Answer 6

[metajiji]

PDO без вариантов.