Android开发者求助：MySQLi实现设备封禁时阻止用户注册

嘿，别担心，我来帮你搞定这个PHP代码的修改！作为Android开发者没接触PHP也没关系，咱们聚焦核心逻辑一步步来：

你的需求很明确——当device表中对应设备的blocked字段为1时，直接拦截注册请求，核心思路就是在执行注册逻辑前先检查设备的封禁状态。

步骤1：完善设备状态查询的SQL #

把你现有的$trial_sql补全，明确查询目标设备的blocked字段值（假设你用device_id作为设备唯一标识，换成你实际用的字段比如IMEI/UUID就行）：

// 假设$device_id是从Android端传过来的设备唯一标识
$trial_sql = "SELECT blocked FROM device WHERE device_id = '$device_id' LIMIT 1";

步骤2：执行查询并判断封禁状态 #

接下来执行SQL，根据查询结果决定是否允许注册（这里以最常用的mysqli扩展为例，PDO语法逻辑一致，只是写法稍有不同）：

// 执行查询（$conn是你的数据库连接对象）
$result = mysqli_query($conn, $trial_sql);

// 先检查是否查询到该设备的记录
if(mysqli_num_rows($result) > 0) {
    $device_info = mysqli_fetch_assoc($result);
    // 判断设备是否被封禁
    if($device_info['blocked'] == 1) {
        // 给Android端返回错误提示，比如JSON格式
        echo json_encode([
            'status' => 'failed',
            'message' => '该设备已被封禁，无法注册账号'
        ]);
        exit; // 终止后续代码，直接拦截注册
    }
} 
// 如果设备表中没有该设备记录，你可以根据业务选择：
// 1. 允许注册（默认走后续流程）
// 2. 拦截注册（比如添加else分支返回"设备未备案"的提示）

// 走到这里说明设备未被封禁，继续执行你原来的注册逻辑
// ... 你的用户注册代码（比如插入用户表操作） ...

重要安全提醒 #

直接把变量拼进SQL有SQL注入风险，建议换成预处理语句更安全：

// 预处理SQL语句
$stmt = mysqli_prepare($conn, "SELECT blocked FROM device WHERE device_id = ?");
// 绑定参数（"s"表示字符串类型，根据你的字段类型调整）
mysqli_stmt_bind_param($stmt, "s", $device_id);
// 执行查询
mysqli_stmt_execute($stmt);
// 获取结果
$result = mysqli_stmt_get_result($stmt);

这样改完后，只要device表中对应设备的blocked字段为1，注册请求就会被直接拦截，完美解决用户多账号注册的问题啦！

内容的提问来源于stack exchange，提问作者Khushi Patel