PHP MySql -检查值是否存在

Question

需要检查MySql表中是否同时存在EMAIL_ADDRESS和ACTIVATION_CODE，如果存在，则返回"Code is valid"，否则返回"Code is NOT valid"。

目前它总是返回无效的代码，但是我检查了表中的记录，查询的代码确实存在。

$email = $_POST['email'];
$acticode = $_POST['code'];


$result = mysql_query("SELECT * FROM xActivate WHERE EMAIL_ADDRESS='$email' AND ACTIVATION_CODE='$acticode' LIMIT 1");

 if (mysql_fetch_row($result)) {
    echo 'Code is valid';
} else {
    echo 'Code is NOT valid';
}

Answer 1

但是这段代码并不安全：

$email = $_POST['email'];
$acticode = $_POST['code'];


$result = mysql_query("SELECT * FROM xActivate WHERE EMAIL_ADDRESS='$email' AND ACTIVATION_CODE='$acticode' LIMIT 1");
$data = mysql_fetch_row($result);
 if (mysql_num_rows($result) > 0) {
    echo 'Code is valid';
} else {
    echo 'Code is NOT valid';
}

要保护和防止SQL注入，请执行以下操作：

$email = mysql_real_escape_string($_POST['email']);
$acticode = mysql_real_escape_string($_POST['code']);

请注意：

http://ca1.php.net/mysql_real_escape_string

警告

此扩展从PHP 5.5.0起已弃用，并将在将来删除。相反，应该使用MySQLi或PDO_MySQL扩展。有关更多信息，请参阅MySQL:选择应用程序接口指南和相关常见问题解答。此函数的替代方法包括：

mysqli_real_escape_string() PDO::quote()