AJAX注册请求成功后未跳转至logged-in.php，反而在错误提示Div中显示success问题排查求助

看起来你的注册功能里，明明PHP已经输出了"success"且数据插入成功，但JS却没触发跳转，反而把"success"当成错误信息显示——这大概率是返回的响应内容不是纯纯的"success"字符串，而是带有额外的空白字符（比如换行、空格），导致data == "success"的严格匹配不成立。

另外，我还注意到你PHP代码里有个逻辑小bug，先一并指出来。

核心问题1：响应内容存在额外空白 #

这是AJAX场景里非常常见的坑：

• 你的signup.php文件可能在<?php标签之前有空格、换行，或者文件末尾的?>之后有空白字符，这些都会被PHP输出到响应里，导致返回的内容是类似"success\n"或者" success"的字符串，和你判断的纯"success"不相等。
• 有些编辑器会给文件加UTF-8 BOM头，这也是看不见的空白字符，会被悄悄输出。

解决办法： #

方案A：在JS里对响应内容做去空白处理

修改你的AJAX success回调逻辑，用$.trim()去掉前后空白后再判断：

success: function(data){
    // 先清理响应内容前后的空白字符
    const trimmedData = $.trim(data);
    if(trimmedData == "success"){
        window.location.href="logged-in.php";
    } else{
        $("#signup_error_msg").html(trimmedData);
        $("#signup_error_msg").css("display", "block");
    }
}

方案B：彻底清理PHP文件的额外空白

• 确保signup.php的第一行就是<?php，前面没有任何字符（包括空格、换行）；
• 建议直接删掉文件末尾的?>标签，PHP会自动处理文件结束，这样就不会有?>之后的空白被输出；
• 检查编辑器设置，关闭UTF-8 BOM功能（比如VS Code里可以设置"files.encoding": "utf8"且不带BOM）。

核心问题2：PHP代码里的逻辑错误 #

看你的PHP代码，密码不匹配的判断if($psw1 != $psw2)是放在if(mysqli_num_rows($run_sql) > 0)分支里的——这意味着只有当用户名/邮箱已经存在时，才会检查密码是否匹配！如果用户输入的用户名是新的，但两次密码不匹配，你的代码不会输出任何错误信息，这显然不对。

修正这个逻辑，把密码匹配检查移到用户名/邮箱检查的外面：

if(isset($_POST['username']) && isset($_POST['password1']) && isset($_POST['email'])){
    $username = mysqli_real_escape_string($db, $_POST['username']);
    $psw1 = mysqli_real_escape_string($db, $_POST['password1']);
    $psw2 = mysqli_real_escape_string($db, $_POST['password2']);
    $fName = mysqli_real_escape_string($db, $_POST['fName']);
    $lName = mysqli_real_escape_string($db, $_POST['lName']);
    $addr = mysqli_real_escape_string($db, $_POST['address']);
    $mobile = mysqli_real_escape_string($db, $_POST['mobile']);
    $email = mysqli_real_escape_string($db, $_POST['email']);

    if(empty($username) || empty($email)|| empty($fName) || empty($lName) || empty($addr) || empty($mobile) || empty($psw1)){
        echo "Fill the form below.";
        exit();
    }

    // 先检查密码是否匹配，这一步属于基础验证，应该提前处理
    if($psw1 != $psw2){
        echo "Passwords do not match.";
        exit();
    }

    $sql = "SELECT * FROM users WHERE username = '$username' OR email = '$email'";
    $run_sql = mysqli_query($db, $sql);
    if(mysqli_num_rows($run_sql) > 0){
        $row = mysqli_fetch_array($run_sql);
        $errorMsg = "";
        if($row['username'] == $username){
            $errorMsg .= "username already exists. Try another one. ";
        }
        if($row['email'] == $email){
            $errorMsg .= "Email already exists. Try another one.";
        }
        echo trim($errorMsg);
    } else{
        // 注意：md5加密密码已不安全，建议用password_hash()替代
        $psw = md5($psw1);
        $query = "INSERT INTO users (username, password, first_name, last_name, address, mobile, email) VALUES ('$username', '$psw', '$fName', '$lName', '$addr', '$mobile', '$email')";
        mysqli_query($db, $query);
        $_SESSION['username'] = $username;
        $_SESSION['fName'] = $fName;
        $_SESSION['lName'] = $lName;
        echo "success";
    }
}

顺便提一句：md5加密密码已经属于不安全的做法，建议使用PHP官方推荐的password_hash()和password_verify()来处理密码存储与验证。

内容的提问来源于stack exchange，提问作者Web Ninja