Android实现Facebook登录后将用户信息存入MySQL数据库

嘿，既然已经搞定Facebook登录了，接下来把用户信息存到MySQL其实没那么复杂，我给你一步步拆解清楚：

首先得确认你在登录流程里，已经向Facebook请求了public_profile和email权限（如果要获取邮箱的话）。登录成功后，Facebook会返回用户的关键字段——比如id（唯一标识）、name、email、picture这些。

拿PHP的Facebook SDK举个实际例子，你可以这样获取数据：

// 假设已经初始化好Facebook SDK实例$fb
try {
    $user = $fb->get('/me?fields=id,name,email,picture.type(large)')->getGraphUser();
    $fbUserId = $user->getId();       // Facebook唯一用户ID
    $fullName = $user->getName();     // 用户姓名
    $email = $user->getEmail();       // 用户邮箱（可能为空，取决于用户是否授权）
    $profilePicUrl = $user->getPicture()->getUrl(); // 头像链接
} catch(Facebook\Exceptions\FacebookResponseException $e) {
    // 处理API请求错误
    echo 'Graph API请求失败: ' . $e->getMessage();
}

这里要注意：不是所有用户都会同意授权邮箱，所以代码里要做好$email为空的兼容处理。

先在你的数据库里建一张专门存Facebook用户信息的表，核心是把facebook_id设为唯一键，避免同一个用户重复插入数据。表结构参考下面的SQL：

CREATE TABLE facebook_users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    facebook_id VARCHAR(255) NOT NULL UNIQUE, -- 用唯一键防止重复
    full_name VARCHAR(255) NOT NULL,
    email VARCHAR(255) NULL, -- 允许为空，因为用户可能不授权邮箱
    profile_picture VARCHAR(500) NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
);

接下来就是把拿到的Facebook数据写入数据库，这里要考虑两种场景：用户第一次登录（插入新记录），或者用户之前登录过（更新现有记录，比如用户改了姓名）。

还是用PHP+PDO来演示（其他语言逻辑完全一致，只是语法不同）：

// 连接MySQL数据库（用PDO更安全，支持预处理防注入）
$dbHost = 'localhost';
$dbName = '你的数据库名';
$dbUser = '你的数据库用户名';
$dbPass = '你的数据库密码';

try {
    $pdo = new PDO("mysql:host=$dbHost;dbname=$dbName;charset=utf8mb4", $dbUser, $dbPass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 先检查该Facebook用户是否已存在
    $checkStmt = $pdo->prepare("SELECT id FROM facebook_users WHERE facebook_id = ?");
    $checkStmt->execute([$fbUserId]);
    $userExists = $checkStmt->rowCount() > 0;

    if ($userExists) {
        // 用户已存在，更新信息（比如姓名、头像可能变化）
        $updateStmt = $pdo->prepare("
            UPDATE facebook_users 
            SET full_name = ?, email = ?, profile_picture = ?
            WHERE facebook_id = ?
        ");
        $updateStmt->execute([$fullName, $email, $profilePicUrl, $fbUserId]);
        echo "用户信息已更新";
    } else {
        // 用户是第一次登录，插入新记录
        $insertStmt = $pdo->prepare("
            INSERT INTO facebook_users (facebook_id, full_name, email, profile_picture)
            VALUES (?, ?, ?, ?)
        ");
        $insertStmt->execute([$fbUserId, $fullName, $email, $profilePicUrl]);
        echo "新用户信息已保存";
    }
} catch(PDOException $e) {
    echo "数据库操作出错: " . $e->getMessage();
}

⚠️ 重点提醒：一定要用预处理语句，绝对不能直接把用户数据拼进SQL字符串里——这是防止SQL注入的核心操作！

• 权限兼容：如果用户没授权邮箱，email字段会是空的，所以数据库里要设为允许为空，代码里也别强制插入非空值。
• 数据类型：Facebook的id看起来是数字，但官方建议存为字符串（避免未来格式变化），所以数据库里用VARCHAR更稳妥。
• 时区一致性：确保你的应用时区和MySQL数据库的时区一致，不然created_at和updated_at的时间会有偏差。

内容的提问来源于stack exchange，提问作者Muh Kusnadi