解决JSONException: No value for success及注册表单验证码提示问题

1. 解决JSONException: No value for success的核心问题 #

你的PHP代码输出JSON时犯了一个关键错误：多次调用echo json_encode()，导致返回的是两个拼接的无效JSON字符串（比如{"codes":"0"}{"success":"0"}），Android端解析时自然找不到对应的字段，抛出异常。

修复PHP代码： #

修改register.php的输出逻辑，确保每次只返回一个完整合法的JSON对象，同时顺便修复严重的SQL注入风险：

<?php 
if ($_SERVER["REQUEST_METHOD"] == "POST"){ 
    require_once 'connect.php'; 
    $name = $_POST["name"]; 
    $email = $_POST["email"]; 
    $password = $_POST["password"]; 
    $code = $_POST["code"]; 

    // 检查邮箱是否已存在（使用预处理语句防SQL注入）
    $mysql_select = "SELECT email FROM register_table where email = ?"; 
    $stmt = mysqli_prepare($conn, $mysql_select);
    mysqli_stmt_bind_param($stmt, "s", $email);
    mysqli_stmt_execute($stmt);
    $res = mysqli_stmt_get_result($stmt);

    if (mysqli_num_rows($res) > 0 ) { 
        echo json_encode([
            "success" => "0",
            "message" => "Email already exists",
            "codes" => "0"
        ]);
    } else { 
        // 检查验证码（同样用预处理语句）
        $code_query = "SELECT code FROM code_table where code = ?"; 
        $stmt_code = mysqli_prepare($conn, $code_query);
        mysqli_stmt_bind_param($stmt_code, "s", $code);
        mysqli_stmt_execute($stmt_code);
        $code_result = mysqli_stmt_get_result($stmt_code);
        $roww = mysqli_fetch_assoc($code_result);

        $result = [];
        if(!$roww || $code != $roww['code']){ 
            $result["success"] = "0";
            $result["codes"] = "0";
            $result["message"] = "Please enter the correct code";
        } else if (mysqli_execute($conn, "INSERT INTO register_table (name, email,password) VALUES (?, ?, ?)", [$name, $email, $password])){ 
            $result["success"] = "1";
            $result["codes"] = "1";
            $result["message"] = "Register Successfully!";
        } else { 
            $result["success"] = "0";
            $result["codes"] = "0";
            $result["message"] = "Registration failed: " . mysqli_error($conn);
        }
        // 只输出一次完整JSON
        echo json_encode($result);
        mysqli_close($conn);
    } 
} else {
    echo json_encode([
        "success" => "0",
        "message" => "Register method is not POST"
    ]);
} 
?>

2. 实现验证码错误提示与Toast正常显示 #

修复PHP的JSON输出后，调整BackgroundTask.java的onPostExecute方法，同时实现TextView错误提示和Toast：

protected void onPostExecute(String res) { 
    try { 
        JSONObject jsonobject = new JSONObject(res); 
        String success = jsonobject.getString("success"); 
        String codeResult = jsonobject.getString("codes"); 
        String message = jsonobject.getString("message");

        // 获取MainActivity中的验证码输入控件（根据你的实际ID调整）
        TextView codeInput = ((MainActivity)context).findViewById(R.id.et_verify_code);

        if(codeResult.equals("0") && success.equals("0")){ 
            // 给输入框设置错误提示
            codeInput.setError(message);
            // 显示Toast提示
            Toast.makeText(context, message, Toast.LENGTH_SHORT).show();
            // 让输入框重新获取焦点
            codeInput.requestFocus();
        } else if (success.equals("1") && codeResult.equals("1")) { 
            // 注册成功，清除输入框错误状态
            codeInput.setError(null);
            Toast.makeText(context, message, Toast.LENGTH_SHORT).show();
            // 这里可以添加跳转登录页等逻辑
        } else {
            Toast.makeText(context, message, Toast.LENGTH_SHORT).show();
        }
    } catch (JSONException e) { 
        e.printStackTrace(); 
        Toast.makeText(context, "Register Error! " + e.toString(), Toast.LENGTH_SHORT).show(); 
    } 
}

小提示：如果BackgroundTask是独立类，建议通过接口回调传递结果给MainActivity，避免直接强转上下文导致内存泄漏。

3. 更优的注册限制方案（替代手动存验证码） #

手动维护数据库验证码的方式灵活性差且不安全，推荐这些方案：

• 动态验证码（邮箱/短信）：用户输入邮箱/手机号后，后端生成6位随机码并发送，设置5分钟有效期+单次使用限制，校验通过才能注册，无需手动维护固定码。
• 邀请码机制：生成带属性的邀请码（绑定邀请人、有效期、可注册次数），用户输入后校验有效性，适合封闭性注册场景。
• 第三方OAuth登录：允许用户通过Google、微信等账号快速注册登录，由第三方平台负责身份验证，体验和安全性都更优。
• 人机验证+IP限制：公开注册场景下，加入滑块验证或reCAPTCHA，同时限制单IP注册次数，防止批量恶意注册。

内容的提问来源于stack exchange，提问作者Leena harani