PHP登录密码验证逻辑问题咨询：登录时提示密码错误

从你提供的注册和登录逻辑来看，有几个常见的坑可能导致密码验证失败，我帮你逐一梳理：

1. 密码处理不一致（最常见） #

注册时你对密码做了trim()处理（除了密码长度不够的分支，但那个分支会触发错误不会执行插入），但登录时你没展示$password的赋值逻辑——如果登录时直接用$password = $_POST['password']而没有trim()，那用户输入前后带空格的话，就会和数据库里存的trim后的哈希不匹配，导致验证失败。

解决：登录时也对密码做trim处理：

$password = trim($_POST['password']);

2. 数据库字段长度不足 #

password_hash()用PASSWORD_DEFAULT生成的哈希串长度大概是60字符左右（未来可能变长），如果你的user_password字段设置的是VARCHAR(50)或者更短，哈希会被数据库截断，存进去的是不完整的哈希，自然无法通过password_verify()验证。

解决：把user_password字段修改为VARCHAR(255)（推荐，留足够冗余）。

3. 登录查询的逻辑问题 #

你没展示登录时的SQL查询语句，这部分很容易出错：

• 确认SQL是根据正确的用户名查询，比如SELECT user_password FROM user WHERE username = :username，而不是误用了email或其他字段；
• 确认绑定参数时，$username是正确的登录输入（最好也做trim，避免注册时存了trim后的用户名，登录时输入带空格的用户名导致查询到错误的用户）；
• 确认rowCount() == 1时，取出的$row['user_password']字段名和数据库里的完全一致（比如有没有拼写错成password而不是user_password）。

4. 调试验证哈希一致性 #

可以临时加调试代码，确认存储和取出的哈希是否一致：

• 注册时，在password_hash()后输出哈希值：echo $param_password; exit;，记录下来；
• 登录时，在获取$hashed_password后输出：echo $hashed_password; exit;，对比和注册时的哈希是否完全相同。
  如果两者不同，说明存储或查询过程中出现了截断或错误。

补充：注册时的小瑕疵（不影响当前问题，但建议修复） #

注册代码里，当密码长度不够时，你赋值的是$password = $_POST['password']（未trim），虽然此时因为$password_err存在不会执行插入，但为了逻辑统一，建议改成$password = trim($_POST['password']);，避免后续修改代码时出现意外。

内容的提问来源于stack exchange，提问作者Deepak Rawat