MSQLI, имеющий проблемы с num_rows

Question

У меня возникли проблемы с возвратом числа строк. Я хочу, чтобы мой код проверял, существует ли имя пользователя, и если оно возвращается, то возвращаем ошибку. То, как я это делаю, это то, что num_rows возвращает число, большее 0. Я еще не реализовал эту часть, я просто пытаюсь заставить ее вернуть число строк прямо сейчас. Вот мой текущий код:

$hostname = ''; //SET SERVER/HOSTNAME 
    $dbusername = ''; //SET DATABASE USERNAME 
    $dbname = ''; //SET DATABASE NAME 
    $dbpassword = ''; //SET DATABASE USERNAME 
    $link = mysqli_connect($hostname, $dbusername, $dbpassword, $dbname); 

    if (!$link) 
    { 
     $systemerror = 'Connect Error' . mysqli_connect_errno() . mysqli_connect_error(); 
     $error = "there has been an error"; 
} 


$sql = "SELECT username FROM affiliates WHERE username = $username"; 
    $result = mysqli_query($link, $sql, MYSQLI_USE_RESULT); 

    if (!result) 
    { 
     $error = "There was an error with our system. Please contact All Choice Dental or wait a few minutes. Thank you."; 
     goto error; 
    } 
    $row_cnt = $result->num_rows; 
    echo $row_cnt; 

У меня даже нет нуля для num_rows, поэтому что-то должно быть неправильно. Я знаю, что могу подключиться к базе данных, потому что я могу вставлять строки с использованием того же соединения.

Answer 1

Вы смешиваете MySQL OOP и процедурный - это плохой стиль кодирования.

Чтобы получить количество строк в процедурном, используйте mysqli_num_rows($result)

Answer 2

$username никогда не определяется в коде, поэтому запрос выходит как

SELECT username FROM ... username = 

Как, так как имя пользователя, скорее всего, будет строка, вам также не хватает кавычек вокруг этой переменной, поэтому, даже если она была установлена, запрос все равно будет неправильным. например

$username = 'fred'; 

будет производить

SELECT username FROM affiliates WHERE username = fred 

и вы, вероятно, иметь fred поле в таблице филиалов нет. Поле должно быть заключено в кавычки:

SELECT username FROM ... WHERE username = '$username'; 

и вы должны серьезно рассмотреть вопрос об использовании подготовленных заявлений вместо этого, так как это своего рода конструкции уязвима для SQL injection attacks.