PHP登录验证问题：单邮箱查询正常，添加密码AND条件失效

首先，咱们拆解下核心问题：只用邮箱查询能拿到结果，加上密码匹配就没数据，大概率是密码比对环节出了问题，我帮你梳理几个最常见的原因和对应的解决方案：

1. 数据库存储的是密码哈希，而非明文（最常见情况） #

现在正规系统都不会明文存储密码，一般会用PHP的password_hash()生成哈希值存在数据库里。这种情况下，直接在SQL里用d_password=?和明文密码比对肯定不匹配——哈希值和明文完全是不同的字符串。

正确的验证流程： #

• 先通过邮箱查询出对应的哈希密码
• 用PHP内置的password_verify()函数验证明文密码和哈希值是否匹配

修改后的代码示例：

if ($_SERVER['REQUEST_METHOD']=="POST"){ 
    $email = trim($_POST["email"]); // 处理输入的前后空格
    $pass = $_POST["pass"]; 
    print_r($_POST); 

    include('include/conn/connection.php'); 
    // 先通过邮箱获取用户的哈希密码
    $sql = "SELECT d_password FROM donor WHERE d_email = ?"; 
    $result = $dbh->prepare($sql); 
    $result->execute(array($email)); 
    $row = $result->fetch(); 

    if($row){
        // 用password_verify验证密码是否匹配
        if(password_verify($pass, $row['d_password'])){
            echo "登录成功！";
            // 这里处理登录成功的逻辑，比如设置session
        } else {
            echo "密码错误！";
        }
    } else {
        echo "该邮箱未注册！";
    }
}

2. 密码存在前后空格或大小写不匹配 #

• 可以先对输入的邮箱和密码做trim()处理，避免用户不小心输入了前后空格：

  $email = trim($_POST["email"]);
  $pass = trim($_POST["pass"]);
  

• 检查数据库中d_password字段的排序规则（collation）：如果是utf8_bin这类大小写敏感的规则，输入的密码大小写必须和数据库里的完全一致；如果是utf8_general_ci则不区分大小写。

3. 确认参数绑定和字段名是否正确 #

虽然你用了预处理语句，参数顺序看起来没问题（SQL里先d_email=?再d_password=?，execute里是array($email,$pass)），但还是可以做下排查：

• 确认数据库表中的密码字段是不是真的叫d_password，有没有拼写错误？
• 可以在execute后打印SQL错误信息，快速定位语法问题：

  $result->execute(array($email,$pass)); 
  print_r($dbh->errorInfo()); // 打印错误信息辅助排查
  

最后提醒下：永远不要明文存储用户密码，用password_hash()和password_verify()是PHP中最安全且便捷的密码处理方式。

内容的提问来源于stack exchange，提问作者Rehan