PHP MySQL使用预设图片设置用户头像时跳转页面空白问题排查

当前跳转后页面空白、无更新效果的本质是请求逻辑与代码分支完全不匹配：

• 前端通过<a>标签发起GET请求跳转至change-prof.php，但后端的核心头像更新逻辑被包裹在if (isset($_POST['suspendok']))的POST请求判断分支内
• 纯GET请求触发时，这个判断条件永远为false，导致整个更新逻辑块完全不执行，脚本运行结束没有任何输出，最终呈现无任何提示的空白页面。

• 对齐请求与代码分支
  当前交互逻辑为“点击头像直接完成更新”，不存在二次表单提交确认环节，原代码中依赖POST参数suspendok的判断逻辑属于冗余分支，可直接移除，让更新逻辑匹配GET请求的运行流程。
• 补充基础参数校验，消除静默报错
  原代码直接将$_GET['id']拼接进SQL语句，无任何格式校验：如果id参数为空、格式非法，会直接导致SQL执行失败；在未开启PHP错误输出的环境下，这类报错不会展示，直接表现为无提示的空白页。至少需要补充对id的正整数校验、对选中头像路径的合法性校验，避免非法请求触发数据库异常。
• 修正动态参数传递，移除硬编码逻辑
  原代码无论用户点击哪张预设头像，都会硬编码将用户头像设置为/assets/images/profiles/smile.jpg，完全不符合多预设头像选择的业务逻辑。需要在前端<a>标签的href中，追加传递当前选中的头像文件路径参数，后端接收对应参数后再执行更新操作。
• 修复数据库错误捕获逻辑
  原代码中调用mysqli_error()时没有传入数据库连接实例，就算SQL执行出错也无法正常抛出错误信息。排查阶段可临时开启PHP全局错误显示，把隐藏的运行时报错直接暴露出来，快速定位问题点。

前端头像链接代码调整：

<!-- $user_id 为当前登录用户的真实ID，$avatar_path 为对应预设头像的实际存储路径 -->
<a href='change-prof.php?id={$user_id}&avatar={$avatar_path}'>
    <div class='prof-img-con'>
        <img src='{$avatar_path}'>
    </div>
</a>

调整后的change-prof.php代码：

<?php
// 排查阶段临时开启错误显示，定位完问题后可移除
ini_set('display_errors', 1);
error_reporting(E_ALL);

$db = mysqli_connect("localhost", "root", "", "phplogin");
if(!$db) {
  die("数据库连接失败: " . mysqli_connect_error());
}

// 校验请求参数完整性
if(!isset($_GET['id']) || !is_numeric($_GET['id']) || !isset($_GET['avatar'])) {
    die("非法请求");
}
$user_id = intval($_GET['id']);

// 配置预设头像白名单，避免任意路径写入
$allowed_avatars = [
    '/assets/images/profiles/smile.jpg',
    // 追加所有预设头像的路径到白名单数组
];
$selected_avatar = $_GET['avatar'];
if(!in_array($selected_avatar, $allowed_avatars)) {
    die("非法的头像选择");
}

// 执行数据库更新，使用转义函数避免SQL注入
$escape_avatar = mysqli_real_escape_string($db, $selected_avatar);
$edit = mysqli_query($db, "UPDATE accounts SET profile_picture='$escape_avatar' WHERE id=$user_id");

if($edit) {
    mysqli_close($db);
    header("location: index.php?change=success");
    exit;
} else {
    echo "更新失败: " . mysqli_error($db);
}
?>

内容的提问来源于stack exchange，提问作者scrummy