Добавление нового пользователя в базу данных MySQL средствами PHP

Как создать пользователя через MySQLi с поддержкой подготовленных запросов?

Для проектов, уже использующих расширение MySQLi, можно применять аналогичный подход. MySQLi также поддерживает prepared statements, хотя синтаксис отличается.

<?php
$mysqli = new mysqli('localhost', 'root', '', 'mydb');
if ($mysqli->connect_error) {
    die('Ошибка подключения: ' . $mysqli->connect_error);
}

$email = 'user2@example.com';
$password = password_hash('AnotherPass456', PASSWORD_DEFAULT);

$sql = 'INSERT INTO users (email, password_hash, created_at) VALUES (?, ?, NOW())';
$stmt = $mysqli->prepare($sql);
$stmt->bind_param('ss', $email, $password);
if ($stmt->execute()) {
    echo 'Запись добавлена. ID: ' . $mysqli->insert_id;
} else {
    echo 'Ошибка: ' . $stmt->error;
}
$stmt->close();
$mysqli->close();
?>
  

Этот способ предпочтителен в унаследованных системах, работающих с MySQL. Важно не забывать закрывать подключение и оператор.

Как можно вставить пользователя прямым SQL-запросом (только для обучения)?

В редких случаях - исключительно в целях демонстрации - допускается составление строки запроса напрямую. Этот метод крайне опасен и не рекомендуется для реальной эксплуатации.

<?php
$link = mysqli_connect('localhost', 'root', '', 'mydb');
if (!$link) { die('Connect Error: ' . mysqli_connect_error()); }

$email = mysqli_real_escape_string($link, 'user3@example.com');
$password = password_hash('Pass789', PASSWORD_DEFAULT);

$sql = "INSERT INTO users (email, password_hash, created_at) VALUES ('$email', '$password', NOW())";

if (mysqli_query($link, $sql)) {
    echo 'Ok';
} else {
    echo 'Error: ' . mysqli_error($link);
}
mysqli_close($link);
?>
  

Использование: только в тестовых скриптах или при миграции с очень старых версий PHP. Любой ввод пользователя должен экранироваться вручную, что чревато ошибками.

Как упростить создание пользователя с помощью ORM (например, Eloquent)?

Фреймворки Laravel, Symfony и другие предлагают встроенные средства для работы с БД. Использование ORM избавляет от написания чистого SQL.

// Пример с Laravel Eloquent
$user = new User();
$user->email = 'laravel@example.com';
$user->password = bcrypt('LaravelPass!');
$user->save();

echo $user->id;
  

Этот вариант подходит для проектов на фреймворках, где уже настроено подключение к базе. ORM автоматически обрабатывает экранирование, хеширование и связи.

Как создать пользователя с проверкой уникальности email и атомарностью операции?

Чтобы избежать дублирования записей, перед вставкой следует выполнить проверку, а саму операцию обернуть в транзакцию.

<?php
$pdo = new PDO('mysql:host=localhost;dbname=mydb;charset=utf8', 'root', '');
$pdo->beginTransaction();

try {
    $email = 'unique@example.com';
    // Проверка существования
    $checkSql = 'SELECT COUNT(*) FROM users WHERE email = ?';
    $checkStmt = $pdo->prepare($checkSql);
    $checkStmt->execute([$email]);
    if ($checkStmt->fetchColumn() > 0) {
        throw new Exception('Такой email уже зарегистрирован');
    }

    $hashed = password_hash('MyPassword789', PASSWORD_DEFAULT);
    $insertSql = 'INSERT INTO users (email, password_hash, created_at) VALUES (?, ?, NOW())';
    $pdo->prepare($insertSql)->execute([$email, $hashed]);

    $pdo->commit();
    echo 'Пользователь создан';
} catch (Exception $e) {
    $pdo->rollBack();
    echo 'Ошибка: ' . $e->getMessage();
}
?>
  

Для чего это нужно: при одновременном доступе нескольких скриптов транзакция гарантирует отсутствие дубликатов и консистентность данных.