PHP登录功能异常：提交请求时重复创建数据库用户条目

核心问题分析 #

你遇到的情况本质是登录请求被错误路由到了注册的处理代码，或是登录逻辑里误执行了注册的插入语句。常见触发场景：

• 登录表单的action属性指向了注册处理文件（比如register.php）
• 登录处理代码未做精准的请求类型判断，误跑了注册的SQL插入逻辑
• 表单字段或提交按钮的name属性重复，导致代码混淆了登录/注册请求

分步修复步骤 #

1. 修正登录表单的提交目标 #

确保登录表单的action指向专属的登录处理文件，且字段用唯一命名避免冲突：

<form action="login.php" method="POST">
  <input type="email" name="login_email" placeholder="邮箱">
  <input type="password" name="login_password" placeholder="密码">
  <button type="submit" name="login_submit">登录</button>
</form>

2. 编写正确的登录验证逻辑（login.php） #

登录核心是查询验证用户，而非插入数据，示例代码如下：

<?php
// 开启错误提示（新手调试必备）
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 复用你的数据库连接代码
$conn = mysqli_connect("localhost", "root", "", "你的数据库名");

// 仅处理登录提交请求
if(isset($_POST['login_submit'])){
  $email = mysqli_real_escape_string($conn, $_POST['login_email']);
  $input_pwd = $_POST['login_password'];

  // 1. 查询数据库中是否存在该用户
  $query = "SELECT * FROM users WHERE email = '$email'";
  $result = mysqli_query($conn, $query);
  
  if(mysqli_num_rows($result) > 0){
    $user = mysqli_fetch_assoc($result);
    // 2. 验证密码（注册时用password_hash加密的话，必须用这个方法验证）
    if(password_verify($input_pwd, $user['password'])){
      // 验证成功，启动会话并跳转
      session_start();
      $_SESSION['user_id'] = $user['id'];
      header("Location: profile.php");
      exit(); // 跳转后必须终止脚本，防止后续代码执行
    } else {
      echo "密码错误";
    }
  } else {
    echo "该邮箱未注册";
  }
}
?>

关键注意：

• 用isset($_POST['login_submit'])精准判断登录请求，避免和注册逻辑混淆
• 绝对不要在登录代码里写INSERT INTO语句
• 跳转后必须加exit()，防止脚本继续执行导致意外

3. 隔离注册与登录的处理逻辑 #

确保注册文件（比如register.php）只处理注册请求：

<?php
$conn = mysqli_connect("localhost", "root", "", "你的数据库名");

if(isset($_POST['register_submit'])){
  $email = mysqli_real_escape_string($conn, $_POST['register_email']);
  $hashed_pwd = password_hash($_POST['register_password'], PASSWORD_DEFAULT);
  
  $query = "INSERT INTO users (email, password) VALUES ('$email', '$hashed_pwd')";
  mysqli_query($conn, $query);
  
  header("Location: login.php");
  exit();
}
?>

4. 排查新手常见失误 #

• 检查是否在登录文件里误引入了注册代码（比如include 'register.php'）
• 确认数据库表字段名一致，比如登录查询的email和注册插入的字段名相同
• 测试时清空浏览器缓存，避免旧表单缓存导致的提交异常

验证修复效果 #

1. 提交登录表单，确认数据库不再新增用户
2. 用正确账号密码提交，验证是否跳转至Profile页面
3. 用错误密码/未注册邮箱提交，确认能显示对应错误提示

内容的提问来源于stack exchange，提问作者Acrus