iOS Firebase开发：如何利用用户输入命名数据库子节点？

看起来你是想在iOS上用Firebase Realtime Database搭建简易用户系统，把邮箱作为用户节点名来存储数据对吧？这里有几个常见的坑和对应解决办法，大概率能帮你解决当前遇到的问题：

• 邮箱字符不兼容Firebase节点命名规则
  Firebase Realtime Database的节点名称不允许包含 . # $ [ ] / 这些特殊字符，而邮箱里的 @ 和 . 刚好是违禁字符，直接用原始邮箱作为节点名会导致写入失败。
  解决办法有两种：

  1. URL编码邮箱：把特殊字符转成URL安全的编码格式

     // 安全获取邮箱并编码
     if let email = emailTextField.text, !email.isEmpty, 
        let encodedEmail = email.addingPercentEncoding(withAllowedCharacters: .urlHostAllowed) {
         let ref = Database.database().reference()
         ref.child("users").child(encodedEmail).setValue(true)
     }
     

  2. 哈希处理邮箱：把邮箱转成MD5/SHA哈希值，既规避字符问题又能保护用户隐私

     // 给String扩展MD5哈希方法（需要导入CommonCrypto）
     extension String {
         func md5Hash() -> String {
             guard let data = self.data(using: .utf8) else { return "" }
             var hash = [UInt8](repeating: 0, count: Int(CC_MD5_DIGEST_LENGTH))
             data.withUnsafeBytes {
                 _ = CC_MD5($0.baseAddress, CC_LONG(data.count), &hash)
             }
             return hash.map { String(format: "%02x", $0) }.joined()
         }
     }
     
     // 使用哈希后的邮箱作为节点名
     if let email = emailTextField.text, !email.isEmpty {
         let hashedEmail = email.md5Hash()
         let ref = Database.database().reference()
         ref.child("users").child(hashedEmail).setValue(true)
     }
     

• 强制解包的崩溃风险
  原代码里用了 emailTextField.text! 强制解包，如果用户没输入内容，APP会直接崩溃。一定要用可选绑定做安全校验，就像上面代码里的写法一样。

• 数据库安全规则配置
  别忘设置数据库规则，避免任意用户都能读写你的用户数据。比如如果后续接入Firebase Auth，可以设置规则让用户只能访问自己的数据：

  {
    "rules": {
      "users": {
        "$encodedEmail": {
          ".read": "auth != null && auth.token.email == decodeURIComponent($encodedEmail)",
          ".write": "auth != null && auth.token.email == decodeURIComponent($encodedEmail)"
        }
      }
    }
  }
  

内容的提问来源于stack exchange，提问作者Theodore.K