PHP代码中isset()与!empty()应用的实际功能差异答疑

isset()和empty()不存在功能一致、可互换的说法，二者判定逻辑差异极大，你遇到的流程无法触发问题，就是提交按钮的取值命中了empty()的空值判定规则导致的。另外empty()本身是PHP语言结构，访问不存在的数组成员不会抛出警告，这也是你没看到常规报错的原因。

• isset()判定规则：仅检查变量是否已声明、且值不为null。只要变量存在、值不是null就返回true，不会对变量的实际内容做任何校验——哪怕值是空字符串、数字0、字符串"0"、布尔值false，只要不是null都能通过判定。
• empty()判定规则：判定范围宽很多，只要变量未声明，或者值属于以下空值范畴，就会返回true：
  • 空字符串""
  • 整数0、浮点数0.0
  • 字符串形式的0 "0"
  • 布尔值false
  • null
  • 空数组[]
  • 声明后未赋值的变量

你切换判断条件后流程无法触发，基本是以下两个原因：

1. 提交按钮的value为空：最常见的情况是你用了<button type="submit" name="login_btn">登录</button>这类写法，没有给button标签显式设置value属性——这种情况下表单提交时，该按钮对应的POST值是空字符串，empty("")会返回true，取反!empty()结果就是false，自然进不去认证逻辑。而isset()只要键存在、值不是null就返回true，空字符串不影响判定，所以可以正常走流程。
2. 键名书写不一致：你描述中判断的是$_POST['login_btn']，但贴出的测试代码里判断的是$_POST['submit']，如果前端表单按钮的name属性和代码里判断的键名不匹配，也会导致判定不通过。

你贴出的代码存在严重的安全隐患：直接将前端传入的$username、$password拼接到SQL语句中，属于典型的SQL注入漏洞，攻击者可以构造恶意参数绕过登录、拖取全量数据甚至篡改删除数据库内容，必须改用MySQLi/PDO的预处理语句，通过参数绑定的方式传入用户输入，禁止直接拼接SQL。
另外代码中$projects || $logged_in_user = mysqli_fetch_assoc($result);的写法可读性极差，逻辑依赖$projects初始为空数组的假值才会触发赋值，不建议在业务代码中使用这类容易产生歧义的简写。

// 原测试代码片段
if(!empty($_POST['submit'])){
    
    $username = $_POST["username"];
    $password = $_POST["password"];
    
    include 'dbconnect.php';
    
    $conn = "select * from USERS where password='$password' AND (username='$username')";
    
    $result = mysqli_query($db, $conn);
    
    $projects = array();
    if(mysqli_num_rows($result) == 1) {
        
        $projects || $logged_in_user = mysqli_fetch_assoc($result);
       //...........// other codes
    }
}

内容的提问来源于stack exchange，提问作者Coder_Craft