PHP双表登录查询异常：超级管理员账号无法正常登录求助

首先先明确你的核心问题：用两张表分别存储超级管理员和普通管理员后，普通管理员能正常登录，但超级管理员始终触发无效提示，大概率是登录逻辑没有覆盖到超级管理员表，或者跨表的禁用验证逻辑出了问题。

可能的原因排查 #

• 查询逻辑只针对Admin表：你的代码可能只从admin表查询用户，完全没去super_admin表匹配记录，导致超级管理员账号根本没被检测到，直接走到最后无效分支。
• 禁用状态验证不兼容超级管理员表：如果禁用验证的字段（比如is_disabled）在两张表中的命名/规则不一致，或者逻辑只判断了Admin表的状态，会导致超级管理员即使未禁用也被判定为无效。
• 两张表字段不统一：比如超级管理员表的用户名字段叫super_name，而你查询时用了username，自然查不到数据。

解决方案1：修复跨表查询逻辑 #

如果暂时不能合并表，你可以调整登录代码，先查Admin表，没找到再查Super admin表，同时统一禁用状态的验证逻辑：

<?php
include "config.php";
if(isset($_POST['username']) && isset($_POST['password'])){
    // 先做安全过滤，避免SQL注入
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $inputPwd = $_POST['password'];

    // 第一步：检查普通管理员表
    $adminQuery = "SELECT * FROM admin WHERE username = '$username' AND is_disabled = 0";
    $adminResult = mysqli_query($conn, $adminQuery);
    
    if(mysqli_num_rows($adminResult) > 0){
        $admin = mysqli_fetch_assoc($adminResult);
        // 注意：实际项目一定要用password_verify验证哈希密码，不要明文对比！
        if($inputPwd === $admin['password']){
            session_start();
            $_SESSION['user_type'] = 'admin';
            $_SESSION['username'] = $username;
            header("Location: admin_dashboard.php");
            exit;
        }
    } 

    // 第二步：检查超级管理员表
    $superAdminQuery = "SELECT * FROM super_admin WHERE username = '$username' AND is_disabled = 0";
    $superAdminResult = mysqli_query($conn, $superAdminQuery);
    
    if(mysqli_num_rows($superAdminResult) > 0){
        $superAdmin = mysqli_fetch_assoc($superAdminResult);
        if($inputPwd === $superAdmin['password']){
            session_start();
            $_SESSION['user_type'] = 'super_admin';
            $_SESSION['username'] = $username;
            header("Location: super_admin_dashboard.php");
            exit;
        }
    }

    // 走到这里说明账号不存在、密码错误或被禁用
    echo "用户名/密码无效";
}
?>

⚠️ 重要提醒：上面的代码用了明文密码对比，实际生产环境必须使用password_hash()生成哈希密码，再用password_verify()验证，避免密码泄露风险！

解决方案2：重构表结构（更推荐） #

其实完全没必要用两张表存同类型的用户，只需要一张users表，加个user_type字段区分身份即可，能大幅降低代码复杂度，避免这类跨表问题。

示例表结构：

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) UNIQUE NOT NULL,
    password VARCHAR(255) NOT NULL, -- 存哈希密码
    user_type ENUM('super_admin', 'admin') NOT NULL,
    is_disabled BOOLEAN DEFAULT 0,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

对应的登录代码会简洁很多：

<?php
include "config.php";
if(isset($_POST['username']) && isset($_POST['password'])){
    session_start();
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $inputPwd = $_POST['password'];

    // 一次查询覆盖所有用户
    $query = "SELECT * FROM users WHERE username = '$username' AND is_disabled = 0";
    $result = mysqli_query($conn, $query);
    
    if(mysqli_num_rows($result) > 0){
        $user = mysqli_fetch_assoc($result);
        // 验证哈希密码
        if(password_verify($inputPwd, $user['password'])){
            $_SESSION['user_id'] = $user['id'];
            $_SESSION['user_type'] = $user['user_type'];
            $_SESSION['username'] = $user['username'];
            
            // 根据用户类型跳转对应页面
            $redirectUrl = $user['user_type'] === 'super_admin' ? 'super_admin_dashboard.php' : 'admin_dashboard.php';
            header("Location: $redirectUrl");
            exit;
        }
    }

    echo "用户名/密码无效";
}
?>

额外排查点 #

1. 检查超级管理员表中目标账号的is_disabled字段是否为0（未禁用状态），如果是1会被查询过滤掉。
2. 确认超级管理员表的用户名、密码是否和你输入的一致，数据库默认是区分大小写的，如果表中是SuperAdmin，你输入superadmin会匹配失败。

内容的提问来源于stack exchange，提问作者user8792746