Android登录/注册错误

Question

我已经用本教程创建了一个应用程序登录/注册。

我的问题是，如果我没有在应用程序的注册视图(名称、用户名、年龄、密码)上放置任何内容，它就会在我的表上创建一个没有任何内容的用户(只是"user_id“列上的一个数字)，并且我可以在我的应用程序的登录视图中不使用任何”用户名“和”密码“来登录。我所有的登录/注册android应用程序都没用了..。

如果你不明白我说的话，你可以试试我的应用程序。

为了获取信息，我更改了一些元素，使您无法访问我的应用程序： :

在"LoginRequest.class“中，我在以下一行更改了我的网站：

private static final String LOGIN_REQUEST_URL ="http://xxxx.net/Login.php";

在"RegisterRequest.class“中，我在以下一行更改了我的网站：

private static final String REGISTER_REQUEST_URL ="http://xxxx.net/Register.php";

在"Login.php“中，我在以下一行更改了我的信息：

$con = mysqli_connect("mysql10.000host.com", "axxxxxxx_user", "passwordZ", "ayyyyyyy_data");

在"Register.php“中，我在以下一行更改了我的信息：

$con = mysqli_connect("mysql10.000host.com", "axxxxxxx_user", "passwordZ", "ayyyyyyy_data");

谢谢你的帮助。

Answer 1

您唯一需要做的就是验证。

在注册和登录时放置验证。如果用户名、密码和其他字段为空，请不要调用API。

Answer 2

您需要检查用户是否正在输入适当的电子邮件id，密码应该超过6个字符与数字和特殊字符的东西组合。

在您的服务器端，编写过程来验证用户名或密码。

您也可以使用ORM，它可以保护您免受注射。

对vaid电子邮件id的简单regex将是

 /^(?!(?:(?:\x22?\x5C[\x00-\x7E]\x22?)|(?:\x22?[^\x5C\x22]\x22?)){255,})(?!(?:(?:\x22?\x5C[\x00-\x7E]\x22?)|(?:\x22?[^\x5C\x22]\x22?)){65,}@)(?:(?:[\x21\x23-\x27\x2A\x2B\x2D\x2F-\x39\x3D\x3F\x5E-\x7E]+)|(?:\x22(?:[\x01-\x08\x0B\x0C\x0E-\x1F\x21\x23-\x5B\x5D-\x7F]|(?:\x5C[\x00-\x7F]))*\x22))(?:\.(?:(?:[\x21\x23-\x27\x2A\x2B\x2D\x2F-\x39\x3D\x3F\x5E-\x7E]+)|(?:\x22(?:[\x01-\x08\x0B\x0C\x0E-\x1F\x21\x23-\x5B\x5D-\x7F]|(?:\x5C[\x00-\x7F]))*\x22)))*@(?:(?:(?!.*[^.]{64,})(?:(?:(?:xn--)?[a-z0-9]+(?:-[a-z0-9]+)*\.){1,126}){1,}(?:(?:[a-z][a-z0-9]*)|(?:(?:xn--)[a-z0-9]+))(?:-[a-z0-9]+)*)|(?:\[(?:(?:IPv6:(?:(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){7})|(?:(?!(?:.*[a-f0-9][:\]]){7,})(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,5})?::(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,5})?)))|(?:(?:IPv6:(?:(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){5}:)|(?:(?!(?:.*[a-f0-9]:){5,})(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,3})?::(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,3}:)?)))?(?:(?:25[0-5])|(?:2[0-4][0-9])|(?:1[0-9]{2})|(?:[1-9]?[0-9]))(?:\.(?:(?:25[0-5])|(?:2[0-4][0-9])|(?:1[0-9]{2})|(?:[1-9]?[0-9]))){3}))\]))$/iD