ReactNative+Express+MySQL注册功能INSERT INTO插入空值问题

嘿，我一眼就揪出问题啦！你注册功能插入空值的根源，是后端INSERT语句的写法错误，没把变量值正确传递到SQL查询里。

错误原因分析 #

你看后端注册分支的这段代码：

connection.query(
  "INSERT INTO user(username, email, password) VALUES (username,email,password)",
  function (err, result) {
    // ...
  }
);

这里的VALUES (username,email,password)里的三个标识符，会被MySQL当成列名或者无意义的字符串，而不是你从req.body里拿到的变量值。数据库识别不了这些内容，自然就插入空值了。

反观你的登录功能，用了?占位符+变量数组的参数化查询写法，这才是正确的，所以登录能正常校验用户。

修正后的代码 #

把注册分支的查询改成和登录一致的参数化写法，就能解决问题：

} else {
  connection.query(
    "INSERT INTO user(username, email, password) VALUES (?, ?, ?)",
    [username, email, password], // 变量数组和占位符一一对应
    function (err, result) {
      if (err) {
        console.error(err); // 打印错误信息，方便后续调试
        res.send({ 'success': false, 'message': '注册失败：' + err.message });
      } else{
        res.send({ 'success': true, 'message': 'User created' });
      }
    }
  );
}

额外小建议 #

• 以后写SQL查询尽量都用参数化方式，既能避免这类变量传递问题，还能有效防止SQL注入攻击。
• 遇到数据库操作报错时，一定要打印具体错误信息，这样能快速定位其他潜在问题，比如字段不匹配、权限不足等。

内容的提问来源于stack exchange，提问作者Bernardo