Android Studio+MySQL开发：PHP脚本语法错误及功能实现求助

先来说你碰到的解析错误：文件意外结束——这大概率是因为你的代码没写完！从你贴的内容看，$to = "$userid...这里只写了半截，引号没闭合，后续的邮件发送逻辑也缺失，同时还要检查所有大括号是否配对（比如if语句的闭合}有没有漏写）。

接下来一步步帮你修复并优化脚本：

1. 先搞定核心语法错误 #

字段名空格的坑 #

你的SQL语句里password recovery是带空格的字段名，MySQL会把它当成两个独立的标识符，必须用反引号包裹，否则直接报语法错误：

// 错误写法
UPDATE userinfo SET password recovery='$code' WHERE userid = '$userid'

// 正确写法
UPDATE userinfo SET `password recovery`='$code' WHERE userid = '$userid'

更建议你把字段名改成password_recovery（下划线分隔），彻底避免后续再踩这类语法坑。

补全未完成的代码 #

你贴的代码到$to = "$userid...就中断了，必须补全邮件发送逻辑并闭合所有未结束的语法结构（比如引号、大括号）。比如完整的邮件发送部分可以参考：

$to = $userid;
$subject = "你的密码重置验证码";
$message = "你好 $username，你的密码重置验证码是：$code，请在10分钟内使用";
$headers = "From: no-reply@your-app.com\r\n";
$headers .= "Content-Type: text/plain; charset=UTF-8\r\n";

// 发送邮件
if(mail($to, $subject, $message, $headers)){
    echo "验证码已发送到你的邮箱";
} else {
    echo "邮件发送失败，请稍后重试";
}

2. 解决致命的SQL注入风险（关键优化） #

你现在直接把$userid拼到SQL语句里，存在严重的SQL注入漏洞，必须用mysqli预处理语句替代，这也是生产环境的标准写法：

<?php 
require "connect.php"; 

$userid = "pranav.gundra29@gmail.com";
$code = mt_rand(100000, 999999);

// 1. 预处理查询：检查用户是否存在
$check_stmt = $conn->prepare("SELECT username FROM userinfo WHERE userid = ?");
$check_stmt->bind_param("s", $userid); // "s"表示字符串类型参数
$check_stmt->execute();
$result = $check_stmt->get_result();

if($result->num_rows == 1){
    $row = $result->fetch_assoc();
    $username = $row['username'];
    
    // 2. 预处理更新：写入验证码
    $update_stmt = $conn->prepare("UPDATE userinfo SET `password recovery` = ? WHERE userid = ?");
    $update_stmt->bind_param("ss", $code, $userid);
    
    if($update_stmt->execute()){
        // 补全邮件发送逻辑
        $to = $userid;
        $subject = "密码重置验证码";
        $message = "Hi $username，你的验证码是：$code，请在10分钟内完成重置。";
        $headers = "From: no-reply@yourapp.com\r\nContent-Type: text/plain; charset=UTF-8";
        
        if(mail($to, $subject, $message, $headers)){
            echo "验证码已发送至你的邮箱";
        } else {
            echo "邮件发送失败，请稍后重试";
        }
    } else {
        echo "更新验证码失败：" . $update_stmt->error;
    }
    
    $update_stmt->close();
} else {
    echo "该邮箱未注册，请检查输入";
}

// 关闭连接与语句
$check_stmt->close();
$conn->close();
?>

3. 额外的功能优化建议 #

• 添加验证码过期机制：在userinfo表中加个code_expire字段，存储验证码的过期时间（比如当前时间+10分钟），重置密码时同时检查验证码是否有效且未过期。
• 增强错误调试：用mysqli_error()捕获具体的SQL错误，方便你排查问题。
• 代码模块化：把数据库连接、邮件发送等逻辑封装成独立函数，后续维护起来更省心。

把这些修改应用到你的脚本里，应该就能解决语法错误，同时让功能更安全可靠。

内容的提问来源于stack exchange，提问作者pranav gopal