PHP登录表单POST请求方法检测失效问题求助

1. 先确认实际请求方法 #

在PHP代码最顶部（session_start();之前）添加调试代码，查看表单提交时的真实请求方法：

var_dump($_SERVER['REQUEST_METHOD']);
exit;

提交表单后观察输出：

• 如果显示string(3) "GET"，说明表单的method="POST"未生效，可能是浏览器缓存、表单被JS修改，或者存在嵌套表单（浏览器会忽略内层表单的设置）。
• 如果显示string(4) "POST"，说明请求方法没问题，需要排查PHP代码的其他逻辑。

2. 检查表单与PHP代码的关联 #

• 表单的action=""表示提交到当前文件，确保你的PHP代码和表单HTML在同一个文件中；如果PHP代码在单独文件（比如login.php），需要把action改为action="login.php"。
• 检查页面中是否存在多个<form>标签嵌套的情况，嵌套表单会导致浏览器解析异常，无法正确触发POST请求。

3. 修正表单提交按钮的拼写错误 #

你的提交按钮name属性拼写错误：name="sumbit" → 改为name="submit"。虽然这不会直接导致POST请求不触发，但如果你用isset($_POST['submit'])判断提交状态时会失效，修正后代码更严谨：

<input type="submit" value="Log in" class="submit" name="submit">

4. 修复PHP代码中的逻辑问题（POST触发后） #

即使POST分支正常进入，你的代码还有几个严重问题需要修正：

• session_register("myusername");是PHP 4的过时语法，直接用$_SESSION数组赋值即可：$_SESSION['myusername'] = $username;
• $_SESSION['login_user'] = $myusername;中$myusername未定义，应改为$username
• 直接拼接SQL存在极高的SQL注入风险，改用mysqli预处理语句：

// 替换原SQL查询部分
$stmt = $db->prepare("SELECT ID, active from Operateur where username = ? and mot_de_passe = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
$result = $stmt->get_result();
$count = $result->num_rows;

if ($count == 1) {
    $_SESSION['login_user'] = $username;
    $_SESSION['myusername'] = $username;
    header("location: welcome.php");
    exit; // 跳转后必须执行exit，防止后续代码继续运行
} else {
    $error = "Your Login Name or Password is invalid";
}

• 跳转前确保没有任何输出（包括PHP标签外的空格、HTML内容），否则header()会失效；如果无法避免输出，可在session_start();前添加ob_start();开启输出缓冲。

5. 服务器配置排查 #

如果以上步骤都无效，检查服务器是否禁用了POST请求，或者有安全模块（如mod_security）拦截了POST参数。

内容的提问来源于stack exchange，提问作者AchMi