Flutter应用中安全获取PHP API插入记录ID的教程

<?php
// 假设 $connect 是已建立的数据库连接
// 假设 $action 是从POST请求中获取的动作标识符

if ("Sign_Up" == $action) {
    // 检查必需的POST参数是否存在
    if (!isset($_POST['phone']) || !isset($_POST['email'])) {
        echo json_encode(['msg' => '缺少必要的参数', 'status' => 98]);
        exit();
    }

    // 使用预处理语句防止SQL注入
    $query = "INSERT INTO driver_details (phone, email) VALUES (?, ?)";
    $stmt = $connect->prepare($query);

    // 检查预处理是否成功
    if ($stmt === false) {
        echo json_encode(['msg' => '数据库预处理失败: ' . $connect->error, 'status' => 97]);
        exit();
    }

    // 绑定参数：'ss' 表示两个参数都是字符串类型
    $stmt->bind_param('ss', $_POST['phone'], $_POST['email']);

    // 执行语句
    $result = $stmt->execute();

    // 根据执行结果返回JSON响应
    if ($result) {
        // 获取最新插入的ID
        $newId = $connect->insert_id;
        $res = [
            'id' => $newId,
            'msg' => "用户添加成功",
            'status' => 1
        ];
        echo json_encode($res);
    } else {
        echo json_encode([
            'msg' => '用户添加失败: ' . $stmt->error, // 包含错误信息便于调试
            'status' => 99
        ]);
    }

    // 关闭预处理语句
    $stmt->close();
}
// 其他 action 处理...
?>

import 'dart:convert'; // 导入用于JSON解析的库
import 'package:http/http.dart' as http; // 导入http库

// 假设 emailController 和 phoneController 是 TextEditingController 实例
// 假设 ROOT 和 _Sign_Up 是常量

static const ROOT = "https://www.example.com/driverapp-apis";
static const _Sign_Up = 'Sign_Up';

Future<void> signup() async {
  try {
    var response = await http.post(
      Uri.parse(ROOT),
      body: {
        "email": emailController.text,
        "action": _Sign_Up,
        "phone": phoneController.text,
      },
    );

    // 检查HTTP响应状态码
    if (response.statusCode == 200) {
      // 解析JSON响应体
      Map<String, dynamic> responseData = jsonDecode(response.body);

      // 检查后端返回的业务状态码
      if (responseData['status'] == 1) {
        int insertedId = responseData['id'];
        String message = responseData['msg'];

        print('用户添加成功！新插入的ID是: $insertedId');
        print('消息: $message');

        // 在这里可以使用 insertedId 进行后续操作
        // 例如：导航到新页面，更新本地数据模型等
        // Navigator.push(context, MaterialPageRoute(builder: (context) => UserDetailsPage(userId: insertedId)));

      } else {
        String errorMessage = responseData['msg'] ?? '未知错误';
        print('用户添加失败: $errorMessage');
        // 显示错误信息给用户
      }
    } else {
      print('API请求失败，状态码: ${response.statusCode}');
      print('响应体: ${response.body}');
      // 处理HTTP错误，例如服务器不可用
    }
  } catch (e) {
    print('请求过程中发生异常: $e');
    // 处理网络错误或JSON解析错误
  }
}