Comprobar si existe un dato en tabla

[rafaconpu]

Hola.

Tengo la siguiente consulta pero no se que hago mal que no me devuelve correctamente ningún valor aunque éste exista.

Código PHP:

  mysql_select_db($dbname, $conn);
$result=mysql_query('select * from mitabla where user=$var_user');
if (mysql_num_rows($result)==0){
    echo 'Aqui podré guardar el registro pues no existe';
} 
   

la variable $var_user contiene un dato pasado por POST

Código PHP:

  $var_user=trim($HTTP_POST_VARS['mi_user']); 
   

Lo que quiero comprobar es si ese valor YA EXISTE en la base de datos y si es así, no me permita guardarlo de nuevo pues ya existe. En caso contrario, si deberá guardarlo.

Espero me podáis indicar donde estoy metiendo la pata.

Gracias.

[gerson]

Lo q pasa es q estas usando comillas simples y esta tomando a $var_user como parte de la consulta no como variable.
Para tal caso cambia las comillas simples.
o tambien puedes hacer esto:
$result=mysql_query('select * from mitabla where user=' . $var_user);

[Txane]

Puede ser un error en la consulta.

Generalmente cuando hago una consulta lo checo asi.

$query="select * from mitabla where user=$var_user";
$result=mysql_query($query) or die("Error en la consulta $query por <br>".mysql_error());

Y eso te imprime la consulta y te da el error de mysql asi no le fallas

[nicolaspar]

El problema te lo soluciona la respuesta de gerson seguro!, y también haz caso a lo que menciona Txane, para debuguear es una buena manera (solo para debuguear).
Ahora, hago otros aportes para mejorar la cosa...

1- No uses HTTP_POST_VARS, en su lugar usa $_POST[""]
2- Como bien dice gerson, no uses querys entre ' sino entre ", verás por que mas adelante.
3- Por lo menos, como básico, escapa este input con addslashes()
fuerza las variables a su tipo, y encierra la misma entre ' dentro de la consulta (por eso la aclaración en el punto 2, puedes usar ' para encerrar el query, pero deberás escapar mucho y quedará no muy prolijo que digamos), quedándote algo como:

Código PHP:

  ...
$varStr = ! empty( $_POST["varStr"] ) ? addslashes( $_POST["varStr"] ) : '';
$varInt = ! empty( $_POST["varInt"] ) ? intval( $_POST["varInt"] ) : 0;
$sql = "Select * from tbl where dato = '$varStr' and datoInt = '$varInt' ";
... 
   

Espero te aclare las cosas.

Suerte.

[rafaconpu]

Ok. Me he quedado con la idea, aunque ya me he perdido con el addslashes() (miraré en la ayuda de PHP) y lo del tema de usar $_POST en lugar de HTTP_POST_VARS no lo pillo muy bien.

Que yo sepa $_POST es para versiones PHP superiores a la 4.3.1.0 creo, entonces si por casualidad el servidor corre con una versión anterior, daría errores con $_POST mientras que la otra opción es admitida por todas las versiones de PHP, ¿no es así? Vamos, pregunto porque no estoy muy seguro si es así la cosa o ya ha cambiado en algo.

Gracias por vuestra ayuda.

[nicolaspar]

Creo que acá tenés todo lo necesario para entenderlo

Cualquier cosa pregunta!

[rafaconpu]

Hola.

He probado lo siguiente:

Código PHP:

  $sql = "select * from tgusuario where usuario=$var_user";
$result=mysql_query($sql) or die("Error en la consulta $sql por <br>".mysql_error()); 
   

Y el error que me imprime es este:

Código PHP:

  Error en la consulta select * from tgusuario where usuario=admin por 
La columna 'admin' en where clause es desconocida 
   

Lo que pretendo es comprobar si el usuario introducido existe y en tal caso mostrarme un mensaje diciendo YA EXISTE EL USUARIO, en caso contrario, que me lo cree en la tabla y sin embargo parece ser que me está comprobando si existe el nombre de la columna, no el dato.

¿Donde está el fallo?