在android开发中,sqlite是一个轻量级的关系型数据库,常用于本地数据存储。sqliteop
enhelper 类是管理数据库创建和版本升级的核心工具。
DatabaseHelper 继承自 SQLiteOpenHelper,负责数据库的创建、升级以及所有数据操作。
public class DatabaseHelper extends SQLiteOpenHelper {
public static final String DATABASE_NAME = "login.db";
public static final String TABLE_NAME = "user";
public static final String COL_ID = "ID";
public static final String COL_USERNAME = "username";
public static final String COL_PASSWORD = "password";
public static final String COL_EMAIL = "email";
public static final String COL_PHONE = "phone"; // 电话号码列名
public DatabaseHelper(Context context) {
super(context, DATABASE_NAME, null, 1);
}
@Override
public void onCreate(SQLiteDatabase db) {
// 创建用户表,username字段添加UNIQUE约束以确保唯一性
db.execSQL("CREATE TABLE " + TABLE_NAME + "(" +
COL_ID + " INTEGER PRIMARY KEY AUTOINCREMENT," +
COL_USERNAME + " TEXT UNIQUE," + // 添加UNIQUE约束
COL_PASSWORD + " TEXT," +
COL_EMAIL + " TEXT," +
COL_PHONE + " TEXT)"); // 电话号码建议使用TEXT类型
}
@Override
public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) {
// 数据库版本升级时调用,通常是删除旧表并重新创建
db.execSQL("DROP TABLE IF EXISTS " + TABLE_NAME);
onCreate(db);
}
// ... 其他方法 ...
}注意事项:
此方法用于将新用户的注册信息插入到数据库中。
public boolean Insert(String username, String password, String email, String phone){ // 电话号码参数改为String
SQLiteDatabase sqLiteDatabase = this.getWritableDatabase();
ContentValues contentValues = new ContentValues();
contentValues.put(COL_USERNAME, username);
contentValues.put(COL_PASSWORD, password);
contentValues.put(COL_EMAIL, email);
contentValues.put(COL_PHONE, phone); // 电话号码作为String存储
long result = sqLiteDatabase.insert(TABLE_NAME, null, contentValues);
// 插入成功返回行ID,失败返回-1。如果设置了UNIQUE约束,重复插入会抛出SQLiteConstraintException
return result != -1;
}这是注册流程中的关键一步,用于避免重复注册。
原先的逻辑问题: 原始的 CheckUsername 方法在找到用户名时返回 false,未找到时返回 true。但在 Register.java 中,if(checkUsername) 条件期望的是当用户名不存在时为 true 才能执行插入操作。这导致了逻辑上的冲突,使得即使用户名不存在也无法注册。
修正后的 CheckUsername 方法:
// 修正后的CheckUsername方法:如果用户名存在,返回true;否则返回false。
public Boolean CheckUsername(String username){
SQLiteDatabase sqLiteDatabase = this.getReadableDatabase();
Cursor cursor = null;
try {
cursor = sqLiteDatabase.rawQuery("SELECT * FROM " + TABLE_NAME + " WHERE " + COL_USERNAME + "=?", new String[]{username});
return cursor.getCount() > 0; // 如果光标有记录,说明用户名已存在,返回true
} finally {
if (cursor != null) {
cursor.close(); // 确保关闭Cursor
}
}
}
// 更简洁高效的检查方法 (推荐)
import android.database.DatabaseUtils; // 导入此包
public boolean checkUserNameExists(String userName) {
SQLiteDatabase db = this.getReadableDatabase();
// 使用DatabaseUtils.longForQuery直接获取查询结果的行数,更高效
return DatabaseUtils.longForQuery(db, "SELECT count(*) FROM " + TABLE_NAME + " WHERE " + COL_USERNAME + "=?", new String[]{userName}) >= 1;
}重要提示: 即使在应用逻辑层面检查了用户名唯一性,也强烈建议在数据库表定义中为 username 列添加 UNIQUE 约束(如上面 onCreate 方法所示)。这能从数据库层面强制保证唯一性,防止并发操作或逻辑漏洞导致的数据冗余。
此方法用于登录时验证用户名和密码是否匹配。
public Boolean CheckLogin(String username, String password){
SQLiteDatabase sqLiteDatabase = this.getReadableDatabase();
Cursor cursor = null;
try {
cursor = sqLiteDatabase.rawQuery("SELECT * FROM " + TABLE_NAME + " WHERE " + COL_USERNAME + "=? AND " + COL_PASSWORD + "=?", new String[]{username, password});
return cursor.getCount() > 0; // 如果光标有记录,说明用户名和密码匹配,返回true
} finally {
if (cursor != null) {
cursor.close(); // 确保关闭Cursor
}
}
}注册界面的核心逻辑在于收集用户输入,进行初步验证,然后调用 DatabaseHelper 进行数据库操作。
// 假设 user, pass, email, phone 是 EditText 控件
// 假设 register 是 Button 控件
register.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View view) {
String User = user.getText().toString().trim();
String Pass = pass.getText().toString().trim();
String Email = email.getText().toString().trim();
String Phone = phone.getText().toString().trim(); // 获取为String
// 客户端输入验证
if (User.isEmpty() || Pass.isEmpty() || Email.isEmpty() || Phone.isEmpty()) {
Toast.makeText(getApplicationContext(), "所有字段都不能为空!", Toast.LENGTH_SHORT).show();
return;
}
// 检查用户名是否存在 (使用修正后的逻辑)
// 假设 databaseHelper 是 DatabaseHelper 的实例
Boolean usernameExists = databaseHelper.CheckUsername(User); // 或 databaseHelper.checkUserNameExists(User);
if (!usernameExists) { // 如果用户名不存在,则可以注册
// 尝试将电话号码转换为Long类型,或直接传递String
// 建议:如果数据库字段是TEXT,直接传递String即可,无需转换
// 如果数据库字段是INTEGER,且电话号码可能超出int范围,则需要使用long
// 假设此处phone字段在数据库中是TEXT,所以直接传递String
Boolean insert = databaseHelper.Insert(User, Pass, Email, Phone);
if (insert) {
Toast.makeText(getApplicationContext(), "注册成功!", Toast.LENGTH_SHORT).show();
// 注册成功后,返回到登录界面或主界面
// 推荐使用 finish() 关闭当前Activity,而不是重新启动一个MainActivity
finish(); // 关闭当前注册页面,返回上一个Activity
// 如果需要跳转到新的Activity,例如登录成功后的主页
// Intent registerIntent = new Intent(Register.this, MainActivity.class);
// startActivity(registerIntent);
} else {
Toast.makeText(getApplicationContext(), "注册失败,请重试。", Toast.LENGTH_SHORT).show();
}
} else {
Toast.makeText(getApplicationContext(), "用户名已被占用!", Toast.LENGTH_SHORT).show();
}
}
});关键改进点:
登录界面的逻辑相对简单,主要是获取用户输入,进行非空验证,然后调用 DatabaseHelper 验证凭据。
// 假设 username, password 是 EditText 控件
// 假设 login 是 Button 控件
login.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View view) {
String User = username.getText().toString().trim();
String Pass = password.getText().toString().trim();
// 客户端输入验证
if (User.isEmpty()){
Toast.makeText(getApplicationContext(), "用户名不能为空!", Toast.LENGTH_SHORT).show();
return; // 阻止后续操作
} else if (Pass.isEmpty()) {
Toast.makeText(getApplicationContext(), "密码不能为空!", Toast.LENGTH_SHORT).show();
return; // 阻止后续操作
}
Boolean checklogin = databaseHelper.CheckLogin(User, Pass);
if(checklogin){
Toast.makeText(getApplicationContext(), "登录成功!", Toast.LENGTH_SHORT).show();
Intent homeintent = new Intent(getBaseContext(), Home.class);
startActivity(homeintent);
finish(); // 登录成功后关闭登录页面,防止用户返回
} else {
Toast.makeText(getApplicationContext(), "用户名或密码无效!", Toast.LENGTH_SHORT).show();
}
}
});关键改进点:
通过遵循这些指导原则和最佳实践,可以构建一个稳定、高效且用户友好的Android SQLite数据库用户认证系统。