Топ дня: LOTUS scam

Тема закрыта by Four
Причина: устранил проблему.

Это в PDO, с MySqli не работал
________
посл. ред. 01.09.2019 в 18:27; всего 1 раз(а); by TuT

elon mask, чё за бинд параметра s? Примени его

s это string строка

Гугди filter_input() filter_has_var()

в mysqli это тоже катит. только не могу вывести результат
для проверки правильности введённого логина

Подготовленные запросы сами по себе безопасны, не нужно дополнительной фильтрации.

это понятно .
просто подскажи как вывести результат
для проверки правильности введённого логина
в данном случаем мне нужно
$stmt->num_rows;

Ясн

Решение
<?php
$login = $_POST['login'];
$stmt = $db->prepare("SELECT (`login`) FROM `users` WHERE `login` = ?");
// связываем параметры с метками
$stmt->bind_param("s", $login);
$stmt->execute();
$stmt->store_result();
$query = $stmt->num_rows;
echo $query;// тестирую результат
if (!$query) {
$error .= '<div class="error"> Данного пользователя не существует!</div>';
}
?>