密码修改功能故障求助：无法获取数据、匹配数据且无提示

看起来你在密码修改功能上碰到了几个棘手的问题，我来帮你一步步拆解和解决：

核心问题梳理 #

你当前遇到的问题包括：

• 无法正确获取$passwd的值，导致新旧密码匹配逻辑失效
• 既没有成功提示，也没有错误反馈，用户完全不知道操作结果

代码问题分析与修复 #

1. 先排查模型方法checkOldPass的返回值 #

你调用$this->home_model->checkOldPass($userid)获取旧密码，但如果这个模型方法没有正确返回密码字符串，$passwd就会是空值或非预期数据。

先确保你的home_model.php里的checkOldPass方法逻辑正确：

public function checkOldPass($userid) {
    // 替换成你实际的用户表名和密码字段名
    $this->db->select('password');
    $this->db->where('username', $userid);
    $query = $this->db->get('users');
    
    if ($query->num_rows() === 1) {
        // 返回用户的密码（如果是加密存储的，这里返回加密后的字符串）
        return $query->row()->password;
    } else {
        // 查询失败时返回false，方便控制器判断
        return false;
    }
}

2. 完善控制器的逻辑判断与反馈 #

你的控制器代码缺少对$passwd有效性的检查，也没有正确的反馈机制。修改后的控制器代码如下：

public function changepassword(){
    $this->load->library('form_validation');
    $this->form_validation->set_rules('oldpassword', 'Current Password', 'required|alpha_numeric|min_length[1]|max_length[20]');
    
    if($this->form_validation->run()){
        $cur_password = $this->input->post('oldpassword');
        $this->load->model('home_model');
        $userid = $this->session->userdata('username');
        
        $passwd = $this->home_model->checkOldPass($userid);
        
        // 先判断是否成功获取到旧密码
        if (!$passwd) {
            $this->session->set_flashdata('error_msg', '无法获取用户信息，请稍后重试');
            redirect('changepassword');
            return;
        }
        
        // 重要提醒：如果数据库里的密码是加密存储的（推荐用password_hash），必须用password_verify验证
        if(password_verify($cur_password, $passwd)){
            $this->session->set_flashdata('success_msg', '当前密码验证成功，可以继续修改');
            // 这里可以跳转到密码修改的下一步，或者直接处理密码更新逻辑
            redirect('changepassword');
        } else {
            $this->session->set_flashdata('error_msg', '输入的当前密码不正确');
            redirect('changepassword');
        }
    } else {
        // 表单验证失败时，把错误信息传给视图
        $data['validation_errors'] = validation_errors();
        $this->load->view('changepassword_view', $data);
    }
}

3. 在视图中添加反馈信息显示 #

要让用户看到提示，需要在密码修改的视图文件（比如changepassword_view.php）里添加以下代码：

<!-- 显示成功提示 -->
<?php if($this->session->flashdata('success_msg')): ?>
    <div class="alert alert-success">
        <?php echo $this->session->flashdata('success_msg'); ?>
    </div>
<?php endif; ?>

<!-- 显示错误提示 -->
<?php if($this->session->flashdata('error_msg')): ?>
    <div class="alert alert-danger">
        <?php echo $this->session->flashdata('error_msg'); ?>
    </div>
<?php endif; ?>

<!-- 显示表单验证错误 -->
<?php if(isset($validation_errors)): ?>
    <div class="alert alert-warning">
        <?php echo $validation_errors; ?>
    </div>
<?php endif; ?>

4. 关键安全提醒 #

如果你的数据库里还在明文存储密码，强烈建议立即改成加密存储！可以用PHP内置的password_hash()函数存储密码，验证时用password_verify()，这是目前最安全的密码处理方式。

快速排查步骤 #

1. 在控制器里var_dump($passwd)，看是否能正确输出用户的密码
2. 检查模型方法的SQL查询是否正确，是否能找到对应用户的数据
3. 确认视图里是否添加了反馈信息的显示代码

内容的提问来源于stack exchange，提问作者meet