PHP开发：用户登录成功后无法正常弹出Alert提示框的问题求助

第一版实现的弹窗失效原因 #

• 响应逻辑顺序冲突：代码先执行echo输出弹窗JS，再调用header()做页面跳转。HTTP协议规定响应头必须在所有页面内容之前发送，一旦先输出了JS代码，后续的header()调用会直接触发PHP错误，无法正常发送跳转指令；就算跳转逻辑能生效，浏览器收到响应后会立刻执行跳转，之前输出的弹窗JS根本没有时间被渲染执行，自然看不到提示。
• 权限判断逻辑本身失效：代码中直接引用的$permission变量没有被提前赋值（既没有从数据库查询结果里取，也没有定义），本质是空值，判断权限的分支从一开始就跑不对。

调整后版本仍不弹窗的核心问题 #

• 参数传递与接收不匹配：submit.php跳转时URL携带的参数名是user，但index.php里判断的是isset($_GET['username'])，两边参数名不一致，判断条件永远为假，弹窗代码根本不会被执行。
• JS语法拼接错误：index.php里的弹窗代码写的是alert('Welcome ' + $user)，PHP替换完变量后，浏览器拿到的实际JS代码是alert('Welcome ' + Admin)——这里的Admin没有加引号，会被JS引擎识别为未定义的变量，直接触发语法报错，弹窗无法执行。
• 变量拼写错误未完全修正：之前发现的权限变量拼写问题没有改全，submit.php里从数据库取到的权限值存在$permissions（带s）变量中，但后续判断逻辑写的是if ($permission == 3)（不带s），这个未定义的空变量永远无法和3相等，不管登录的用户实际权限是多少，都会走普通用户的跳转分支。

可落地的修复代码 #

修正后的submit.php核心逻辑 #

$query = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ? LIMIT 1");
$query->bindParam(1, $username, PDO::PARAM_STR, 12);
$query->bindParam(2, $password, PDO::PARAM_STR, 12);
$query->execute();
$result = $query->fetch(PDO::FETCH_ASSOC);

if (count((array)$result) == 0) {
    $_SESSION['errorMessage'] = true;
    exit();
} elseif ($result) {
    $permissions = $result['permissions'];
    $_SESSION['username'] = $username;
    $_SESSION['permissions'] = $permissions;
    // 修正变量名拼写，和实际取到的权限变量保持一致
    if ($permissions == 3) {
        header("Location: index.php?user=Admin");
    } else {
        header("Location: index.php?user=User");
    }
    // 跳转后强制终止脚本，避免后续代码继续输出内容触发头发送错误
    exit();
}

修正后的index.php弹窗逻辑 #

<?php
// 和跳转时携带的参数名user保持一致
if (isset($_GET['user'])) {
    // 直接通过PHP拼接字符串输出完整JS代码，给动态值加引号，避免JS语法错误
    // 用htmlspecialchars处理参数值，避免XSS注入风险
    echo "<script>alert('Welcome " . htmlspecialchars($_GET['user']) . "!')</script>";
}
?>

更优实现建议：既然已经通过SESSION存储了登录状态，可以不在URL里带明文参数，跳转到index.php后直接读取SESSION里的用户信息渲染弹窗，渲染完成后立刻销毁对应SESSION字段。这种方式既可以避免URL参数被篡改的问题，也不会因为用户刷新页面重复弹出提示。

内容的提问来源于stack exchange，提问作者syntaxerror