[MySQL]Czy da się 2 zapytania do bazy zrobić w 1 zapytanie?, czy jest to możliwe? Opcje

[casperii]

Czy da się to zrobić jednym zapytaniem ?

[PHP] pobierz, plaintext 
$email = checkValues($_POST['email']);
 
$resultObecny = "SELECT `id_user`, `email` FROM `users` WHERE `id_user`='$id_user'"  or die('zapytanie :'.$result.' blad:'.mysql_error()); 
		$sqlObecny = mysql_query($resultObecny);
		$obecnyMail = mysql_fetch_array($sqlObecny,MYSQL_ASSOC);
		$staryMail = $obecnyMail['email'];
 
		if($email != $staryMail){
			$resultEmail = "SELECT `email` FROM `users` WHERE `email`='$email'"  or die('zapytanie :'.$result.' blad:'.mysql_error()); 
			$sqlEmail = mysql_query($resultEmail); 
			if(mysql_num_rows($sqlEmail)!=0){
				$status = "error";
				$message = "Wpisany adres e-mail jest już zajęty.";
			}
		}
[PHP] pobierz, plaintext 

Czyli chodzi o to by nie updatowało mi maila który jest już w bazie. Tylko sprawdzam ,czy taki email jest w bazie , jeżeli nie ma jest możliwość wpisania innego i zaktulizowanie go.
Reasumując: w pierwszy zapytaniu, sprawdzam jaki adres email użytkownik miał. Jeżeli podał w poscie inny adres niż miał w bazie następuje drugie zapytanie i szukanie czy taki adres jaki podał poprzez post istnieje w bazie. Jeżeli nie istnieje przechodzimy dalej, jeżeli istnieje wywali error.

Ten post edytował casperii 22.05.2015, 20:37:14

[b4rt3kk]

Błąd połączenia z bazą danych, w wielu aplikacjach oznacza, że nie może ona poprawnie działać, więc owszem, mógłbyś w tym momencie dać die i błąd sql, ale wtedy user również ujrzy treść tego błędu, co nie jest wskazane (lepiej zapisz go sobie do pliku tekstowego, wraz z czasem wystąpienia, linią, plikiem, itd. żeby mieć do późniejszego wglądu). Kolejna sprawa, zablokujesz dalsze wykonywanie kodu, tak więc np. zamiast wyświetlić przyjazny dla usera komunikat, opakowany w trochę HTML-a, zobaczy prawdopodobnie białą stronę z treścią błędu (zależy jak masz zbudowaną aplikację i gdzie masz ten die). Lepiej wyrzucić wyjątek i obsłużyć go odpowiednio w widoku.

Najlepiej się zabezpieczyć poprzez stosowanie zapytań z placeholderami, gdzie odpowiednia biblioteka zajmie się podstawieniem wartości.

A tutaj przesadziłeś:

[PHP] pobierz, plaintext 
function zabezpiecz($str){
return mysql_real_escape_string(htmlspecialchars(strip_tags($str)));
}
[PHP] pobierz, plaintext 

Zdecyduj się na jedną funkcję, osobiście polecam htmlspecialchars, wystarczy. I tak, stosujesz ją dopiero przy wyświetlaniu treści userowi.

Nie ma w zasadzie żadnej większej różnicy pomiędzy echo a print, stosuj jak Ci wygodnie, nie ma to większego znaczenia. Ja osobiście preferuję echo.