PHP注册表单提交报错：未定义函数empity()及参数绑定不匹配

我来帮你逐个解决这些问题，顺便补上一些潜在的漏洞：

1. 致命错误：Call to undefined function empity() #

这个错误纯粹是拼写失误——你把PHP内置函数empty()写成了empity()（多了个字母i）。

看你的代码，目前只处理了username、password和confirm_password的验证，缺少Name、Email、Phone这三个字段的输入校验逻辑，你应该是在编写这些验证时手滑写错了函数名。请补充以下验证代码（放在username验证之后、password验证之前），同时修正拼写：

// Validate Name
if(empty(trim($_POST["Name"]))){
    $Name_err = "Please enter your name.";
} else{
    $Name = trim($_POST["Name"]);
}

// Validate Email
if(empty(trim($_POST["Email"]))){
    $Email_err = "Please enter your email.";
} elseif(!filter_var(trim($_POST["Email"]), FILTER_VALIDATE_EMAIL)){
    $Email_err = "Please enter a valid email address.";
} else{
    $Email = trim($_POST["Email"]);
}

// Validate Phone
if(empty(trim($_POST["Phone"]))){
    $Phone_err = "Please enter your phone number.";
} else{
    $Phone = trim($_POST["Phone"]);
}

2. 警告错误：mysqli_stmt_bind_param(): Number of elements in type definition string doesn't match number of bind variables #

在插入数据的代码段中，你写了：

mysqli_stmt_bind_param($stmt, "ss" , $param_username, $param_Name, $param_Email, $param_password, $param_Phone);

这里的类型定义字符串"ss"只有2个字符，但你绑定了5个参数，两者数量不匹配，所以触发警告。

你需要把类型字符串改成和参数数量一致的长度，因为这5个字段用字符串类型存储更稳妥（比如手机号避免超长或带前缀的问题），所以改成"sssss"：

mysqli_stmt_bind_param($stmt, "sssss" , $param_username, $param_Name, $param_Email, $param_password, $param_Phone);

额外优化建议 #

• 表单中Phone输入框的label写的是phone，建议改成大写开头Phone，和字段名保持一致性；
• 插入数据库时，确保user details表的字段名和你代码中的完全一致（比如Name、Email、Phone的大小写），避免字段名不匹配导致插入失败；
• 跳转登录页时，在header("location: login.php");后面加上exit;，防止后续代码继续执行：

if(mysqli_stmt_execute($stmt)){
    // Redirect to login page
    header("location: login.php");
    exit; // 添加这行终止后续代码
}

内容的提问来源于stack exchange，提问作者programming freak