Flutter应用中通过PHP API安全获取MySQL插入ID的实现指南

<?php
// 假设 $connect 是已建立的数据库连接
// 假设 $action 是从请求中获取的操作类型，例如 $_POST['action']

if ("Sign_Up" == $action) {
    // 定义SQL插入语句，使用占位符 '?'
    $query = "INSERT INTO driver_details (phone, email) VALUES (?, ?)";

    // 预处理SQL语句
    $stmt = $connect->prepare($query);

    // 检查预处理是否成功
    if ($stmt === false) {
        // 预处理失败，返回错误信息
        echo json_encode([
            'msg' => 'Statement preparation failed: ' . $connect->error,
            'status' => 99
        ]);
        exit();
    }

    // 绑定参数：'ss' 表示两个字符串类型参数
    // $_POST['phone'] 和 $_POST['email'] 是从客户端接收的数据
    $stmt->bind_param('ss', $_POST['phone'], $_POST['email']);

    // 执行预处理语句
    $result = $stmt->execute();

    // 检查执行结果
    if ($result) {
        // 获取新插入记录的自增ID
        $newId = $connect->insert_id;

        // 构建成功响应，包含新ID和消息
        $res = [
            'id' => $newId,
            'msg' => "User added successfully",
            'status' => 1
        ];
        echo json_encode($res);
    } else {
        // 插入失败，返回错误信息
        echo json_encode([
            'msg' => 'User not added: ' . $stmt->error,
            'status' => 99
        ]);
    }

    // 关闭预处理语句
    $stmt->close();
}
// 其他 action 处理...
?>

import 'dart:convert'; // 用于JSON编码和解码
import 'package:http/http.dart' as http; // 导入http包

// 假设这些是您的控制器和常量
// final TextEditingController emailController = TextEditingController();
// final TextEditingController phoneController = TextEditingController();

static const String ROOT = "https://www.example.com/driverapp-apis";
static const String _Sign_Up = 'Sign_Up';

/// 向PHP API发送注册请求并获取插入ID
Future<int?> signup() async {
  try {
    // 发送POST请求
    var response = await http.post(
      Uri.parse(ROOT),
      body: {
        "email": emailController.text,
        "action": _Sign_Up, // 使用定义的常量
        "phone": phoneController.text,
      },
    );

    // 检查HTTP响应状态码
    if (response.statusCode == 200) {
      // 成功接收到响应，解析JSON
      final Map<String, dynamic> responseData = json.decode(response.body);

      // 根据后端定义的status字段判断操作是否成功
      if (responseData['status'] == 1) {
        // 操作成功，获取插入ID
        int? insertedId = responseData['id'];
        print("用户添加成功，ID为: $insertedId");
        // 可以根据需要处理后端返回的msg: responseData['msg']
        return insertedId; // 返回获取到的ID
      } else {
        // 后端操作失败
        print("错误: ${responseData['msg']}");
        return null;
      }
    } else {
      // HTTP请求失败（例如，服务器错误，状态码不是200）
      print("HTTP请求失败，状态码: ${response.statusCode}");
      return null;
    }
  } catch (e) {
    // 捕获网络或其他异常
    print("发生异常: $e");
    return null;
  }
}