ｐｈｐ掲示板登録重複したメールアドレスを登録時エラーを出す

現在php掲示板の制作をしており、メール認証機能を制作ができましたが、同じメールアドレスでの登録を防ぎたいため、ユニークキーを設定しましたが私はメアで入力時にエラー画面を出したいと考えているため、この方法では解決しませんでした。そこで、調べてたところ、重複しているメアドの数を探し、１以上なら登録ができないようにするという方法で解決することができるということで、下記のようにやってみましたがうまく動いてくれず、ページが真っ白になって動かなくなります。
エラーコードとしては

sql
1 PHP Warning:  mysqli_query() expects parameter 1 to be mysqli

などが出てしまう状況です。
データベース接続は別のシートで行っており、

php
1<?php
2function db_connect(){
3	$dsn = 'mysql:host=localhost;dbname=・・;charset=utf8';
4	$user = '・・';
5	$password = '・・';
6
7	try{
8		$dbh = new PDO($dsn, $user, $password);
9		return $dbh;
10	}catch (PDOException $e){
11	    	print('Error:'.$e->getMessage());
12	    	die();
13	}
14}
15
16?>

としており、下記の別ページで読み込んでいます。
このコードに何かおかしな部分はございますか？ちなみにこの後はif (count($errors) === 0){という風にerrorsの有無で管理をしています。わかる方おられましたれ回答よろしくお願いします。

php
1	//POSTされたデータを変数に入れる
2	$mail = isset($_POST['mail']) ? $_POST['mail'] : NULL;
3
4	//メール入力判定
5	if ($mail == ''){
6		$errors['mail'] = "メールが入力されていません。";
7	}else{
8		if(!preg_match("/^([a-zA-Z0-9])+([a-zA-Z0-9._-])*@([a-zA-Z0-9_-])+([a-zA-Z0-9._-]+)+$/", $mail)){
9			$errors['mail_check'] = "メールアドレスの形式が正しくありません。";
10		}
11		if (empty($errors)) {
12		        $sql = sprintf('SELECT COUNT(*) AS cnt FROM member WHERE mail="%s"',
13		            mysqli_real_escape_string($db, $_POST['mail'])
14		        );
15		        $record = mysqli_query($dbn, $sql) or die(mysqli_error($dbn));
16		        $table = mysqli_fetch_assoc($record);
17		        if ($table['cnt'] > 0) {
18		            $error['mail'] = 'duplicate';
19		        }
20		    }
21			if ($error['mail'] == 'duplicate'){
22				$errors['member_check'] = "このメールアドレスはすでに利用されております。";
23			}
24

追記
このエラーの原因がわかりました。下記のコードはsqliでデータベース接続をした場合にしか適応できないようでした。
では、これをPDOで書き換えた場合、どこを変化させることで実行可能になるのでしょうか？
分かる方おられましたら回答よろしくお願いします。

m.ts10806

2020/03/08 09:49

追記から始められても経緯分かりませんので、整理いただけますか？

huku

2020/03/08 09:51

すみません、訂正いたしました。

m.ts10806

2020/03/08 09:52

$dbnはどこで定義されるのでしょう

huku

2020/03/08 09:57

追記いたしました。

ockeghem

2020/03/08 10:22

$dbnはmysqli を前提としていますが、定義の箇所はPDOなので対応していないですね。

行動規範の内容に同意します

回答1件

ベストアンサー

new PDO にてデータベースの接続点を確保しているのにも関わらず、
別概念別系統の関数（mysqli_real_escape_string, mysqli_query, mysqli_error, mysqli_fetch_assoc）を使っているのが、
そもそもの間違いです。

PHPでデータベースに接続するときのまとめ - Qiita

を一読して、PDO接続中にmysqli_*系関数を使わない記述に直してください。

PDO接続の方が好まれていて、これから開発するなら絶対PDOを使うべきです。
PHP: どの API を使うか - Manual
mysqli_*系は、古いシステムがmysql_*で書かれているのを
現行サーバー上で最小限の変更で動かすためにあるような面があるので
今更習得しなくて良いと思います。

また、SQL文をsprintfで出力していますが、
これもprepare()→bindValue()→execute()の三段構えで行えばやらずにすみます。
PDO::prepare → PDOStatement::bindValue → PDOStatement::execute の3ステップでクエリを実行する

ちなみに、メールアドレスを正規表現で検査するのは、
RFC準拠のやり方を徹底しようとすると変な話
（docomoはRF2822非準拠とか）
になるため、現実解としてのやり方があります。
404 Blog Not Found:「PHP使いはもう正規表現をblogに書くな」と言わせないでくれ
 メールアドレスを表す現実的な正規表現 - Qiita
今時のメールアドレス正規表現 - Qiita
要は、テスト用メールアドレスをどこまで実際の使われているものでテストするか次第で、
ここまでの想定でテストしたのだから良しとする、というのを明確にしておけばよいかと。