注册页面数据无法存入MySQL且浏览器直接显示PHP代码求助

一、浏览器显示PHP代码的根本原因及修复 #

浏览器直接输出PHP代码，说明你的PHP代码没有被服务器解析，而是被当作普通文本返回，按以下步骤修复：

• 必须通过HTTP服务器运行代码：不要直接双击打开HTML/PHP文件（使用file://协议），要搭建本地服务器（如XAMPP、WAMP、MAMP），通过http://localhost/你的项目路径访问页面。
• 确认服务器已启用PHP模块：若使用Apache，检查httpd.conf中是否开启LoadModule php_module相关配置，且添加了AddType application/x-httpd-php .php规则。
• 确保PHP文件后缀为.php，且文件名无拼写错误（如误写为.ph或.html）。

二、PHP代码中的错误修复（数据无法保存的核心原因） #

你的PHP代码存在语法、安全及逻辑问题，以下是修正方案：

原代码问题点： #

1. mysqli连接变量缺失$符号：new mysqli(host, dbusername, dbpassword, dbname)中的host等是变量，必须加$，否则会被当作未定义常量，导致连接失败。
2. 存在SQL注入漏洞：直接将用户输入拼接到SQL语句中，极易遭到恶意攻击。
3. 明文存储密码：直接保存用户密码到数据库，严重违反安全规范。
4. 未验证输入有效性：filter_input可能返回false或null，未做检查会导致无效数据入库。

修正后的PHP代码： #

<?php
// 获取并验证用户输入
$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
$password = filter_input(INPUT_POST, 'password');

// 检查输入是否完整有效
if (!$username || !$email || !$password) {
    die("请填写完整的注册信息");
}

// 数据库连接配置
$host = "localhost";
$dbusername = "root";
$dbpassword = "";
$dbname = "test";

// 创建数据库连接（修复变量$缺失问题）
$conn = new mysqli($host, $dbusername, $dbpassword, $dbname);

// 检查连接状态
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 使用预处理语句防止SQL注入
$stmt = $conn->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)");
// 哈希密码，确保存储安全
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
$stmt->bind_param("sss", $username, $email, $hashedPassword);

// 执行语句并反馈结果
if ($stmt->execute()) {
    echo "新记录创建成功";
} else {
    echo "错误: " . $stmt->error;
}

// 关闭资源
$stmt->close();
$conn->close();
?>

三、额外检查项 #

• 确认MySQL数据库test已创建，且users表存在，字段username、email、password的类型和长度符合要求（如username用VARCHAR(50)，email用VARCHAR(100)，password用VARCHAR(255)以适配哈希后的密码长度）。
• 检查MySQL服务是否正常运行（如XAMPP中确保MySQL模块已启动）。

内容的提问来源于stack exchange，提问作者HAMPSTER