Ребята, здравствуйте. Есть корявый процедурный код который писал индус левой ногой. (шутка только про ногу, индус писал реально) Я учусь php и поставил себе задачу переписать этот код в ООП. Но возник вопрос с real_escape_string методом. Верный ли синтаксис в этой строке?
$email = $db->real_escape_string($_POST["newAccUserEmail"]);
$db экземпляр класса базы данных с подключением. ($db = new Database($dbhost, бла бла бла);) $_POST["newAccUserEmail"] - приходит из Unity. Доходит точно. Не пустой.
На всякий случай весь код:
if(isset($_POST["newAccUserEmail"])){ // Если существует запрос в переменной пост которая приходит из юнити
$email = $db->real_escape_string($_POST["newAccUserEmail"]);
$password = $db->real_escape_string($_POST["newAccPassword"]);
// Проверяем чтобы поля не были пустыми
if($email != "" && $password != ""){
$account = $db->query('SELECT * FROM accounts WHERE email = ?', $email)->fetchArray();
if ($account['email'] == 0) {
$db->query('INSERT INTO accounts (email, password) VALUES (?,?)', $email, $password);
echo "Регистрация: email " . $email . " and password: " . $password; // Текст который выводится в public Text info;
}else{
echo "Этот email уже зарегистрирован.";
}
}else{
echo "Оба поля обязательны. Введите свой email и придумайте пароль.";
}
}