Android Studio中Firebase实时数据库登录空指针异常求助

看起来你遇到的空指针问题主要有两个核心原因，我们一步步来排查和解决：

1. 空指针的直接触发点：调用equals()时对象为null #

你当前代码里的passwordFromDB.equals(userEnteredPassword)会在passwordFromDB为null时触发空指针异常。哪怕dataSnapshot.exists()确认了有匹配用户，也不代表child("password")一定存在，或者能成功获取到非null的字符串值。

最简单的修复方式是调换equals()的调用顺序——因为userEnteredPassword是从EditText获取并trim后的字符串，它不会为null（最多是空字符串）：

if (userEnteredPassword.equals(passwordFromDB)) {
    // 登录成功逻辑
}

如果要更严谨，也可以先判断passwordFromDB不为null：

if (passwordFromDB != null && passwordFromDB.equals(userEnteredPassword)) {
    // 登录成功逻辑
}

2. 数据库路径错误（更可能的根本原因） #

你的查询reff.orderByChild("username").equalTo(userEnteredUsername)返回的是所有username匹配的用户节点集合，而不是单个用户节点。所以dataSnapshot.child(userEnteredUsername)这个路径完全错误——userEnteredUsername是用户节点里的字段值，不是节点的key。

举个例子，如果你的数据库结构是这样的：

login
  - XyZ789Abc (Firebase自动生成的节点key)
    - username: "jay"
    - password: "yourpassword"
    - account: "driver"

那么orderByChild("username").equalTo("jay")返回的dataSnapshot包含的是XyZ789Abc这个子节点，而不是直接包含username/password字段。你需要遍历子节点来获取用户数据：

修改后的onDataChange方法示例：

@Override
public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
    if (dataSnapshot.exists()){
        // 遍历匹配的用户节点（因为username应该唯一，取第一个即可）
        for (DataSnapshot userSnapshot : dataSnapshot.getChildren()) {
            String passwordFromDB = userSnapshot.child("password").getValue(String.class);
            String usernameFromDB = userSnapshot.child("username").getValue(String.class);
            String accountFromDB = userSnapshot.child("account").getValue(String.class);
            
            // 先校验密码合法性再比较
            if (passwordFromDB != null && userEnteredPassword.equals(passwordFromDB)){
                Intent intent = new Intent(getApplicationContext(), Driver.class);
                intent.putExtra("username", usernameFromDB);
                intent.putExtra("password", passwordFromDB);
                intent.putExtra("account", accountFromDB);
                startActivity(intent);
                return; // 找到匹配用户后直接退出循环
            } else {
                password.setError("Wrong Password");
                password.requestFocus();
            }
        }
    } else {
        username.setError("Wrong username");
        username.requestFocus();
    }
}

如果确定username是唯一的，也可以直接取第一个子节点，更简洁：

@Override
public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
    if (dataSnapshot.exists()){
        DataSnapshot userSnapshot = dataSnapshot.getChildren().iterator().next();
        String passwordFromDB = userSnapshot.child("password").getValue(String.class);
        String usernameFromDB = userSnapshot.child("username").getValue(String.class);
        String accountFromDB = userSnapshot.child("account").getValue(String.class);
        
        if (passwordFromDB != null && userEnteredPassword.equals(passwordFromDB)){
            Intent intent = new Intent(getApplicationContext(), Driver.class);
            intent.putExtra("username", usernameFromDB);
            intent.putExtra("password", passwordFromDB);
            intent.putExtra("account", accountFromDB);
            startActivity(intent);
        } else {
            password.setError("Wrong Password");
            password.requestFocus();
        }
    } else {
        username.setError("Wrong username");
        username.requestFocus();
    }
}

额外重要提示 #

• 绝对不要在客户端存储和明文比较密码！这是严重的安全漏洞，建议改用Firebase Authentication处理登录，或者在服务器端（比如Cloud Functions）验证哈希后的密码。
• 检查你的数据库规则，确保只有授权用户能访问登录数据，避免数据泄露。

内容的提问来源于stack exchange，提问作者Jay