如何用PHP+AJAX修改用户密码？及密码修改异常排查

以下是针对密码修改后值不符问题的排查方向和修复方案：

1. 表单提交与后端接收校验 #

• 检查表单密码输入框的name属性：确保perfil.php里密码输入框的name值（比如new_password）和modificarDatos.php中接收的POST键名完全一致，避免拼写错误。

  示例：如果表单是 <input type="password" name="new_pass">，后端必须用$_POST['new_pass']获取值，不能写成$_POST['password']

• 排查AJAX提交逻辑：检查AJAX脚本中是否正确收集了密码字段的值，比如是否存在data: { ..., new_pass: $('#new_pass').val() }的写法，有没有遗漏或写错选择器。
• 避免重复表单字段：检查页面中是否有多个name相同的密码输入框，这会导致提交时值被覆盖。

2. 数据库更新逻辑校验 #

• 检查密码字段的更新语句：在modificarDatos.php中，确认更新users_login表的SQL语句是否正确指向密码字段，且参数绑定无误。

  错误示例：UPDATE users_login SET password = ? WHERE id = ? 中，第一个参数绑定的是$_POST['email']而非密码值

• 哈希处理检查：如果密码存储需要哈希（比如用password_hash()），确认哈希函数的参数是用户提交的新密码，而非旧密码或其他字段值。

  正确示例：$hashed_pass = password_hash($_POST['new_pass'], PASSWORD_DEFAULT);

• 跨表关联检查：确认修改密码时操作的是users_login表，而非users_data表，避免更新错表导致值不匹配。

3. 数据填充脚本干扰排查 #

• 检查prueba.php：确认表单填充时，密码输入框是否被错误填充了旧值或其他默认值，导致用户提交后页面展示的不是新值（但实际数据库已更新）。可以临时注释填充密码字段的代码，测试修改是否生效。

4. 数据库字段类型校验 #

• 查看users_login表的password字段类型：确保字段长度足够存储哈希后的密码（比如VARCHAR(255)），如果字段过短，会导致哈希值被截断，最终存储的值和提交的哈希值不符。

内容的提问来源于stack exchange，提问作者Miguel