PHP OOP结合AJAX实现登录功能返回逻辑颠倒问题求助

API 探路者

2026-9-29

问题根因与修复方案

核心错误1：数组键名大小写不匹配

你数据库tblusers表中的用户名字段是Username（首字母大写），但你在login.php中判断时用了全小写的username作为键名，导致即便查询到了正确的用户信息，isset($result["username"])也永远返回false，触发判断逻辑异常。

核心错误2：判断逻辑写法错误

isset()函数返回的是布尔值（true/false），不需要和空字符串做比较，这种写法会触发PHP隐式类型转换，进一步加剧逻辑判断混乱。

修复步骤

步骤1：修改login.php的逻辑判断

将原login.php中的判断代码替换为以下内容：

<?php
session_start();
include("config.php");
$data = new Database();
if(isset($_POST['type']) && $_POST['type'] == "show"){
    $username = trim($_POST["username"]);
    $password = trim($_POST["password"]);
    $result = $data->fetch("tblusers","*", $username, $password);
    // 使用正确的大写键名Username，直接判断是否返回了有效用户数据
    if(!empty($result["Username"])){
        $_SESSION["username"] = $username;
        echo json_encode(['return' => "success"]);
    } else {
        echo json_encode(['return' => "wrong Details"]);
    }
} 
?>

步骤2（可选优化）：优化fetch方法的兼容性与安全性

修改config.php中的fetch方法，增加空结果兼容处理，同时改用预处理语句避免SQL注入风险：

public function fetch($table,$condition,$username,$password){
    $sql = "SELECT * FROM tblusers WHERE Username=? AND Password=?";
    // 预处理语句避免SQL注入
    $stmt = $this->con->prepare($sql);
    $stmt->bind_param("ss", $username, $password);
    $stmt->execute();
    $result = $stmt->get_result();
    if($result->num_rows > 0){
        return $result->fetch_assoc();
    }
    return [];
}