$result = mysql_result(mysql_query("SELECT COUNT(*) FROM `таблица` WHERE `user` = '".$_GET['user]."'"),0);
if($result != 0) {
echo'Если запись присутствует,ОШИБКА'; exit;
}
else
{
//Допустим ваш запрос
}
Пригодится новичкам для того чтобы не допускать запись идентичную вашей!
• 27 авг 2014, 14:28
И что изменилось?
my_esc(intval(htmlentities($_GET
Массив все равно приводится к числовому типу.
Функция my_esc существует только в дцмс, на других скриптах будет ошибка. Функция htmlentities переводит символы в их html сущности, что не защищает от инъекции
Hatsune Miku 
[мошенник] • 27 авг 2014, 13:16
[мошенник]
mysql_result() ~_~
$_GET['user'] !~_~
• 26 авг 2014, 14:18
bejsser, Я только перечислил варианты 
• 26 авг 2014, 14:09
htmlspecialchars уже не в моде?
• 26 авг 2014, 10:47
bejsser, my_esc(intval(htmlentities($_GET['user])));
×
Проверка на существование
Переслать код
Проверка на существование