PHP登录验证密码长度校验异常：任意长度密码均触发报错排查

PHP登录模块密码长度校验逻辑异常：无论传入的密码实际长度为多少，页面始终输出password length at least 6的错误提示。
涉及的原始代码分为两段：
校验逻辑段：

<?php
if(strlen($password)<6){
        $errormsg[1][]='password length at least 6';
    }

}
?>

错误输出段：

<?php
if(isset($errormsg[1])){
    foreach($errormsg[1] as $errorlength){
        echo "<p class='small text-danger text-center'>".$errorlength."</p>";
    }
}
?> 

代码存在两个核心问题，直接导致异常触发：

• 语法结构错误：校验逻辑段末尾多写了一个多余的闭合花括号}，会干扰PHP的代码解析流程，若未开启开发环境报错提示，会出现非预期的逻辑执行结果。
• 核心逻辑错误：校验逻辑中直接使用$password变量做长度计算，但从未从用户请求中获取密码的实际传入值。未手动赋值、也未从$_POST/$_GET等超全局请求数组中取参的情况下，$password属于未定义变量，PHP会将其识别为空值，strlen(空值)返回结果为0，永远满足<6的判断条件，因此每次请求都会往错误数组中写入长度不足的提示，最终被前端输出段渲染到页面上。

补充说明：错误输出段本身逻辑无问题，它的作用是遍历输出已存在的长度类错误，只是因为上游校验逻辑永远会生成错误，才会出现固定提示的现象。

1. 清理校验段多余的闭合花括号，补全密码参数的取值逻辑，同时初始化错误数组避免未定义变量报错，以POST表单提交为例：

<?php
// 初始化错误存储数组
$errormsg = [];
// 从POST请求中读取密码参数，做首尾去空处理，参数不存在时默认赋值为空字符串
$password = trim($_POST['password'] ?? '');
if(strlen($password) < 6){
    $errormsg[1][] = 'password length at least 6';
}
?>

2. 原有错误输出段逻辑可正常使用，无需调整。

注意：PHP 5.4及以上版本已经彻底移除了register_globals（全局变量自动注册）特性，不要依赖自动变量映射，所有用户传入的参数都必须通过对应的超全局数组（$_POST/$_GET/$_REQUEST）手动获取，否则不仅会出现逻辑异常，还会存在严重的安全漏洞。

内容的提问来源于stack exchange，提问作者chengxin xu