La consulta SQL se repite y los usuarios se repiten por consiguiente :( y no me quiere validar cuando ya existe el usuario, anexo código:
PD: es un trabajo escolar sin necesidad de tanta seguridad como me comentan en preguntas anteriores!
<?php
include 'head.php';
$id_user = $_POST['id_user'];
$username = $_POST['username'];
$name = $_POST['nombre'];
$email = $_POST['email'];
$phone = $_POST['telefono'];
$dui = $_POST['DUI'];
$fecha = $_POST['fecha_nac'];
$password = $_POST['password'];
$type = $_POST['tipo'];
$departamento = $_POST['departamento'];
$buscarUsuario = "SELECT * FROM usuarios
WHERE username = $username";
if (mysqli_num_rows($buscarUsuario)>0) {
print "<script>alert(\"El usuario ya ha sido tomado.\");</script>";
}else{
$formatos = array('.jpg', '.png');
$nombreArchivo = $_FILES['archivo']['name'];
$nombreTmpArchivo = $_FILES['archivo']['tmp_name'];
$ext = substr($nombreArchivo, strrpos($nombreArchivo, '.'));
if (in_array($ext, $formatos)){
if(move_uploaded_file($nombreTmpArchivo, "images/$nombreArchivo")){
print "<script>alert(Imagen subida con éxito);window.location='../artesa/formsArtesa/catalogo.php';</script>";
}else{
print "<script>alert(Error al subir imagen, comprueba el directorio del archivo);</script>";
}
}else{
print "<script>alert(Formato de imagen no aceptado, intenta con JPG y PNG)</script>";
}
$imagen=$nombreTmpArchivo;
$sql = "INSERT INTO usuarios (password, username, nombre, dui, email, telefono, fecha_nac, tipo, departamento, image) VALUES ('$password','$username','$name','$dui','$email','$phone','$fecha','$type','$departamento','images/$nombreArchivo')";
$eject= $con->query($sql);
session_start();
$_SESSION['username'] = $username;
$_SESSION['password'] = $password;
$_SESSION['id_user'] = $id_user;
$_SESSION['t'] = $type;
$_SESSION['email'] = $email;
$_SESSION['nombre'] = $name;
$_SESSION['phone'] = $phone;
$_SESSION['fecha_nac'] = $fecha;
$_SESSION['departamento'] = $departamento;
$_SESSION['DUI'] = $dui;
if (isset($_SESSION['t'])) {
switch ($_SESSION['t']) {
case 'Ar':
print "<script>alert(Bienvenido ".$_SESSION['username']."!)";
header('location: formsArtesa/catalogo.php');
break;
case 'Cl':
echo "<script>alert(Bienvenido ".$_SESSION['username']."!)";
header('location: formsUser/catalogo.php');
break;
}
}
if ($con->query($sql) === TRUE) {
echo "<br />" . "<h2>" . "Usuario Creado Exitosamente!" . "</h2>";
echo "<h4>" . "Bienvenido: " . $_POST['username'] . "</h4>" . "\n\n";
echo "<h5>" . "Logueate: " . "<a href='login.html'>Login</a>" . "</h5>";
}else{
echo "Error al crear el usuario." . $query . "<br>" . $con->error;
}
}
?>