como menciono en el titulo tengo este pequeño script que valida si el usuario existe en la db pero no se que estoy haciendo mal! no recibo ningun error pero tampoco muestra la respuesta (los echo de php)
$(document).ready(function(){
$('#username').on('blur', function(){
$('#icon').html('<i class="fas fa-check-circle"></i>').fadeOut(1000);
var username=$('#username').val();
var dataString='user='+username;
$.ajax({
type: "POST",
url: 'valid.php',
data: dataString,
success: function(response){
$('#icon').fadeIn(1000).html(response);
}
});
});
});
este es el código php que estoy usando
<?php
if(isset($_POST)){
$user = mysql_real_escape_string($_POST['user']);
$sqlCmd = "SELECT log FORM unt WHERE login='".$user."'";
if(mysqli_query($link,$sqlCmd)){
$r = $mysqli_num_rows($sqlCmd);
if($r > 0){echo 'ocupado';}
else{echo'disponible';}
}
}else{echo 'error';}
?>
$msg
y se imprime al final. Ahí no escapa ninguna eventualidad:<?php $msg=""; if(isset($_POST)){ $user = mysql_real_escape_string($_POST['user']); $sqlCmd = "SELECT log FORM unt WHERE login='".$user."'"; if(mysqli_query($link,$sqlCmd)){ $r = $mysqli_num_rows($sqlCmd); if($r > 0){ $msg='ocupado'; } else{ $msg='disponible'; } }else{ $msg='Error en la consulta: '.mysqli_error($link); } }else{ $msg='error: no se recibió POST para user'; } echo $msg; ?>
Y, considera usar consultas preparadas para dar seguridad a tu código, el cual tal como está es altamente vulnerable a ataques de Inyección SQL.