[PHP][PDO] Rejestracja Opcje

[Max Damage]

Cześć, czytałem trochę dziś o PDO i postanowiłem użyć go w skryptach. Nie jestem jednak pewny czy dobrze wszystko zrozumiałem i napisałem, więc dobrze by było gdyby ktoś to sprawdził i poprawił, bądź pokazał jak napisać to lepiej. Przykładowy kod: rejestracja.

[PHP] pobierz, plaintext 
function rejestruj($nick,$haslo,$haslo2,$email){
	$lacz=lacz();
	if(strlen($nick)<6)
		throw new Exception('Za krotki nick.');
	$wynik=$lacz->prepare("SELECT nick FROM user WHERE nick=:nick");
	$wynik->bindValue(':nick',$nick,PDO::PARAM_STR);
	$ilosc=$wynik->execute();
	if(count($ilosc) > 0) 
		throw new Exception('podany nick juz istnieje.'); 
	if(strlen($haslo)<6)	
		throw new Exception('Za krotkie haslo.');
	if($haslo!=$haslo2)
		throw new Exception('Hasla nie sa takie same.');
	if(!preg_match("/^[a-zA-Z0-9.-]+@[a-zA_Z0-9.-]+[a-zA-Z0-9.-]+$/",$email)) 
		throw new Exception('Adres email jest niepoprawny');
	$wynik=$lacz->prepare("SELECT email FROM user WHERE email=:email");
	$wynik->bindValue(':email',$email,PDO::PARAM_STR);
	$ilosc=$wynik->execute();
	if(count($ilosc) > 0)
		throw new Exception('podany email juz istnieje.');
	$sql="INSERT INTO user (nick,haslo,email) VALUES (:nick,:haslo,:email)";
	$wynik=$lacz->prepare($sql);
	$wynik->bindValue(':nick',$nick,PDO::PARAM_STR);
	$wynik->bindValue(':haslo',$haslo,PDO::PARAM_STR);
	$wynik->bindValue(':email',$email,PDO::PARAM_STR);
	$wynik->execute();
	if($wynik)
		echo 'Rejestracja pomyslna.';
}
[PHP] pobierz, plaintext 

Z tego co wyczytałem używając bindValue nie muszę już używać na zmiennych innych funkcji typu: stripslashes itp., ponieważ ona sama przed tym zabezpiecza. Może ktoś dokładniej sprecyzować jak to jest?

[erix]

Sposób z wyciąganiem jednego rekordu przy sprawdzaniu są dane/nie jest tu najlepszy.

Ale jeśli chcesz najszybciej sprawdzać ilość rekordów z zapytania, to wykonaj dodatkowe FOUND_ROWS - poczytaj, co do czego. Swoją drogą, lepiej dla Ciebie najpierw zwalidować formularz i dopiero wtedy katować bazę. ;]