PHP登录验证成功后无法跳转至dashboard页面求助

核心问题点 #

1. login_user函数无返回true的逻辑：当密码验证通过后，函数内部直接调用redirect并exit，导致永远不会返回true，index文件里的if ($result === true)判断永远不触发，自然不会执行跳转。
2. 重复启动Session：index文件已经调用session_start()，login_user里再次调用会触发PHP警告，干扰Session正常工作。
3. 跳转路径错误：login_user里的../dashboard.php路径错误（假设dashboard.php和index.php在同一根目录下），会跳转到根目录的上级目录，找不到目标页面。

修正后的代码 #

index文件代码

<?php
session_start();

include_once 'config/functions.php';

$email = $password = "";
$emailErr = $passwordErr = "";
$loginErr = ""; // 新增登录错误提示变量

if (isset($_POST['submit'])) {
    $email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);
    $password = $_POST['password'];

    $validation_errors = validate_user_login($email, $password);

    foreach ($validation_errors as $field => $error) {
        ${$field . 'Err'} = $error;
    }

    if (empty($validation_errors)) {
        $result = login_user($email, $password);
        if ($result === true) {
            redirect('dashboard.php');
            exit;
        } else {
            $loginErr = $result; // 接收login_user返回的错误信息
        }
    }
}
?>

函数文件代码

function login_user($email, $password) {
    global $conn;

    // 使用预处理语句防止SQL注入
    $query = "SELECT * FROM users WHERE email = ? LIMIT 1";
    $stmt = mysqli_prepare($conn, $query);

    if ($stmt) {
        mysqli_stmt_bind_param($stmt, "s", $email);
        mysqli_stmt_execute($stmt);
        $result = mysqli_stmt_get_result($stmt);

        if ($row = mysqli_fetch_assoc($result)) {
            // 验证密码
            if (password_verify($password, $row['password'])) {
                // 验证用户类型
                if ($row['user_type'] == 'users') {
                    // 直接使用已启动的Session，无需重复调用session_start
                    $_SESSION['fname'] = $row['fname'];
                    $_SESSION['user_id'] = $row['user_id']; 
                    // 验证成功返回true，交由index处理跳转
                    return true;
                } else {
                    return '无效的用户类型'; 
                }
            } else {
                return '邮箱或密码错误'; // 密码不正确
            }
        } else {
            return '邮箱或密码错误'; // 用户不存在
        }

        mysqli_stmt_close($stmt);
    } else {
        die("预处理语句错误: " . mysqli_error($conn));
    }
}

// 跳转处理函数
function redirect($url) {
    // 确保没有输出内容再发送header（新手常犯错误）
    if (!headers_sent()) {
        header("Location: $url");
        exit();
    } else {
        // 如果已经有输出，用JS跳转作为 fallback
        echo "<script>window.location.href='$url';</script>";
        exit();
    }
}

关键修改说明 #

1. 调整login_user的返回逻辑：验证成功时返回true，不再内部跳转，让index文件统一处理跳转逻辑，保证流程清晰。
2. 移除重复的session_start：Session在index里已经启动，后续直接使用即可，避免警告。
3. 修正跳转路径：将login_user里的内部跳转改为返回true，由index里的redirect('dashboard.php')处理，确保路径正确（根据你的文件结构调整，如果dashboard在其他目录，修改对应路径即可）。
4. 新增错误提示处理：接收login_user返回的错误信息，方便在页面上显示给用户。
5. 优化redirect函数：增加headers_sent()判断，避免因为页面有提前输出（比如空格、HTML标签）导致header无法发送的问题，同时添加JS跳转作为备用方案。

额外排查建议 #

• 开启PHP错误提示：在代码开头添加error_reporting(E_ALL); ini_set('display_errors', 1);，能快速发现隐藏的警告或错误。
• 检查Session是否正常：可以在index和dashboard里打印var_dump($_SESSION)，确认Session变量是否正确存储。
• 确认文件路径：用绝对路径更可靠，比如redirect('/dashboard.php')，避免相对路径的混乱。

内容的提问来源于stack exchange，提问作者Tonyboy06