如何在PHP+MySQL后端实现账号密码不匹配时的错误抛出？

嘿，我看了你的代码，发现几个导致React Native崩溃的核心问题，咱们一步步来修复：

原代码的主要问题 #

• 响应格式不统一：成功时返回两次JSON（先是纯字符串，再是带Details的对象），失败时返回纯字符串JSON。前端解析时遇到格式不一致的响应，很容易抛出解析错误导致崩溃。
• SQL注入风险：直接把用户输入的邮箱和密码拼进SQL语句，这是非常危险的操作，容易被恶意攻击。
• 缺乏基础错误处理：没有检查数据库连接是否成功、查询是否执行失败等情况，这些隐藏问题也可能导致异常响应。

优化后的解决方案 #

我们要做的是：统一响应格式、使用安全的SQL查询、完善全链路错误处理。下面是完整的优化代码：

<?php
include 'DBConfig.php';

// 初始化统一格式的响应数组
$response = [
    'status' => 'error',
    'message' => 'Unknown error occurred',
    'data' => null
];

// 检查数据库连接是否成功
$con = mysqli_connect($HostName, $HostUser, $HostPass, $DatabaseName);
if (!$con) {
    $response['message'] = 'Database connection failed: ' . mysqli_connect_error();
    echo json_encode($response);
    exit;
}

// 获取并校验前端输入
$json = file_get_contents('php://input');
$obj = json_decode($json, true);

// 检查必要参数是否存在
if (!isset($obj['email']) || !isset($obj['password'])) {
    $response['message'] = 'Missing email or password';
    echo json_encode($response);
    mysqli_close($con);
    exit;
}

$email = $obj['email'];
$password = $obj['password'];

// 使用预处理语句防止SQL注入
$sql = "SELECT name, email FROM UserRegistrationTable WHERE email = ? AND password = ?";
$stmt = mysqli_prepare($con, $sql);
mysqli_stmt_bind_param($stmt, 'ss', $email, $password);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

// 处理查询结果
if ($user = mysqli_fetch_assoc($result)) {
    // 验证成功
    $response['status'] = 'success';
    $response['message'] = 'Login successful';
    $response['data'] = [
        'name' => $user['name'],
        'email' => $user['email']
        // 注意：绝对不要把密码返回给前端！
    ];
} else {
    // 验证失败（账号或密码错误）
    $response['message'] = 'Invalid email or password';
}

// 清理资源并输出响应
mysqli_stmt_close($stmt);
mysqli_close($con);
echo json_encode($response);
?>

关键优化点说明 #

• 统一响应格式：不管成功还是失败，都返回包含status、message、data的标准JSON对象。前端可以稳定解析这个结构，比如React Native里可以这样处理：

  // 示例React Native请求处理
  fetch('your-backend-url', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({ email: 'user@example.com', password: '123456' }),
  })
  .then(response => response.json())
  .then(data => {
    if (data.status === 'success') {
      // 处理登录成功逻辑，比如保存用户信息
      console.log('User info:', data.data);
    } else {
      // 处理错误，比如弹出提示
      Alert.alert('Login Failed', data.message);
    }
  })
  .catch(error => {
    // 处理网络或解析错误
    Alert.alert('Error', 'Something went wrong');
  });
  

• 预处理语句：用mysqli_prepare和mysqli_stmt_bind_param绑定参数，彻底规避SQL注入风险。
• 移除敏感数据返回：不再把密码字段返回给前端，这是后端开发的安全最佳实践。
• 全链路错误检查：覆盖数据库连接、输入参数、查询执行等所有环节的错误处理，确保任何异常都能返回清晰的错误信息。

这样修改后，不管是账号密码错误，还是其他异常情况，后端都会返回格式统一的JSON响应，React Native就能稳定处理，不会再崩溃啦～

内容的提问来源于stack exchange，提问作者Abhishek D