PHP IF语句内header重定向跳转不生效问题求助

问题根源 #

• header()跳转后未终止脚本执行，是跳转失效的最常见诱因
• 代码if嵌套结构括号错位、分支缺失，校验失败场景无对应输出，会出现“代码没运行”的假象
• 部分逻辑存在安全隐患，长期使用有数据泄露风险

修复步骤 #

• 所有header("Location: xxx")语句后必须加exit/die，阻止后续代码继续执行
• 梳理if-else分支结构，给每一层校验失败的场景加明确提示，避免白屏
• 移除Session中存储明文密码的逻辑，避免会话泄露风险；长期使用请替换为PHP内置的password_hash()/password_verify()做密码哈希校验，禁止明文存储密码
• 数据库查询邮箱时加LIMIT 1，减少不必要的性能开销

修复后可直接运行的代码 #

<?php
    ob_start();
    session_start();
    ini_set('display_errors', 1); 
    require 'db.php';
    
    if(isset($_POST['login'])){
        if(empty(trim($_POST['email'])) || empty(trim($_POST['password']))){
            echo "请输入完整的邮箱和密码";
        } else {
            $email = trim($_POST['email']);
            $password = trim($_POST['password']);
            $sql = "SELECT * FROM `volunteer_form` WHERE `email` = ? LIMIT 1";
            $query = $connection->prepare($sql);
            $query->execute([$email]);
            $userInfo = $query->fetch(PDO::FETCH_ASSOC);
            // 兼容当前明文密码存储逻辑，正式上线请替换为password_verify($password, $userInfo['password'])
            if($userInfo && $userInfo['password'] == $password){
                $_SESSION['email'] = $userInfo['email'];
                header("Location: index.php");
                // 核心修复：跳转后立即终止脚本
                exit;
            } else {
                echo "邮箱或密码错误";
            }
        }
    }
?>

额外排查点 #

• 确认登录表单的提交按钮设置了name="login"属性，否则外层POST判断不会触发
• 如果替换代码后仍无法跳转，临时在header()前加var_dump(headers_sent(), $userInfo);，查看是否提前输出了内容、是否正确查到了对应用户数据
• 确认db.php中创建的PDO实例设置了PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION，方便直接抛出数据库层面的错误，快速定位问题

内容的提问来源于stack exchange，提问作者Sss00