PHP注册表单密码匹配验证失效，跳转登录页问题求助

你的代码存在几个关键逻辑错误，导致密码一致性验证被跳过，直接执行插入和跳转：

核心错误点 #

1. 验证逻辑位置错误：密码验证被放在邮箱不存在的else分支里，且验证不匹配时，未阻止后续的数据库插入和跳转代码执行
2. 变量名不匹配：HTML模板中判断$error变量，但PHP里定义的是$passwordMatchError，导致错误提示无法显示
3. 流程顺序颠倒：应该先做密码验证，再检查邮箱是否存在，最后执行数据库插入
4. 跳转逻辑错误：密码匹配时直接跳转，跳过了数据库插入步骤

修正后的代码 #

整合后的注册页面（register.php，将HTML和PHP合并） #

<?php
require_once('config.php');

$passwordMatchError = '';
$emailExistsError = '';

// 仅处理POST请求
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 先验证密码一致性
    $password = trim($_POST['password']);
    $password1 = trim($_POST['password1']);
    
    if ($password !== $password1) {
        $passwordMatchError = '密码不匹配，请重新输入';
    } else {
        // 密码匹配，继续处理
        $email = $connessione->real_escape_string($_POST['email']);
        $username = $connessione->real_escape_string($_POST['username']);
        $hashed_password = password_hash($password, PASSWORD_DEFAULT);
        
        // 检查邮箱是否已存在
        $query = "SELECT * FROM utenti WHERE email = '$email'";
        $result = $connessione->query($query);
        
        if ($result->num_rows > 0) {
            $emailExistsError = '该邮箱已被注册，请使用其他邮箱';
        } else {
            // 插入数据库
            $sql = "INSERT INTO utenti (email, username, password) VALUES ('$email', '$username', '$hashed_password')";
            if ($connessione->query($sql) === true) {
                header("Location: login.html");
                exit();
            } else {
                $emailExistsError = '注册失败：' . $connessione->error;
            }
        }
    }
}

$connessione->close();
?>

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>注册</title>
    <link rel="stylesheet" href="styles.css">
</head>

<body>
    <div>
        <form action="register.php" method="POST">
            <h2>注册</h2>
            <label for="email">邮箱</label>
            <input type="email" name="email" id="email" placeholder="输入邮箱" required>
           
            <label for="username">用户名</label>
            <input type="text" name="username" id="username" placeholder="输入用户名" required>
            
            <label for="password">密码</label>
            <input type="password" name="password" id="password" placeholder="输入密码" required>
    
            <label for="password1">确认密码</label>
            <input type="password" name="password1" id="password1" placeholder="确认密码" required>
    
            <input type="submit" value="提交">
    
            <?php if (!empty($passwordMatchError)) : ?>
                <p style="color:red;"><?php echo $passwordMatchError; ?></p>
            <?php endif; ?>
            
            <?php if (!empty($emailExistsError)) : ?>
                <p style="color:red;"><?php echo $emailExistsError; ?></p>
            <?php endif; ?>
    
            <p>已有账号？<a href="login.html">登录</a></p>
        </form>
    </div>
</body>
</html>

修改说明 #

• 将PHP和HTML整合到同一个文件，避免跨文件变量传递问题
• 先判断请求类型为POST才处理逻辑，避免GET请求时的报错
• 调整流程顺序：密码验证 → 邮箱查重 → 数据库插入，确保每一步验证不通过时都会终止后续流程并显示错误
• 统一错误变量名，确保HTML能正确显示错误提示
• 密码匹配后才进行数据库操作，避免无效数据插入
• 添加trim()去除密码前后空格，提升验证准确性

内容的提问来源于stack exchange，提问作者greglama