新手求助：PHP+SQL登录平台无法运行，疑SQL代码问题

嘿，别着急！作为新手遇到这种登录验证的问题太正常了，咱们一步步排查$rows变量拿不到匹配数据的原因，先从最常见的坑说起👇

很多新手会直接把用户输入拼进SQL语句里，这不仅有SQL注入风险，还容易因为引号、特殊字符导致查询语法错误，自然查不到数据。比如这种错误写法：

// 错误示例：直接拼接用户输入，易出错且不安全
$sql = "SELECT * FROM users WHERE email = '" . $_POST['email'] . "' AND password = '" . $_POST['password'] . "'";
$result = mysqli_query($conn, $sql);
$rows = mysqli_num_rows($result);

推荐用预处理语句，既安全又能避免语法问题，不同数据库扩展的写法如下：

• 如果你用PDO：

$stmt = $pdo->prepare("SELECT * FROM users WHERE email = ? AND password = ?");
$stmt->execute([$_POST['email'], $_POST['password']]);
$rows = $stmt->rowCount(); // 统计匹配行数

• 如果你用mysqli：

$stmt = $mysqli->prepare("SELECT * FROM users WHERE email = ? AND password = ?");
$stmt->bind_param("ss", $_POST['email'], $_POST['password']); // "ss"表示两个字符串参数
$stmt->execute();
$stmt->store_result(); // 必须先存储结果才能统计行数
$rows = $stmt->num_rows;

你的代码片段里好像有个笔误：$_POS...（应该是$_POST）！如果拼写错了，根本拿不到表单提交的邮箱和密码，自然查不到匹配数据。
另外还要确认：

• 表单的method属性是不是post（如果是get，得用$_GET获取数据）；
• 表单里的输入框name属性是不是和你代码里的email、password一致（比如别把name="email"写成name="user_email"）。

如果你的数据库里存的是用password_hash()生成的哈希密码，直接用用户输入的明文和数据库里的哈希值比对肯定不匹配！这时候必须用password_verify()验证：

// 示例：先根据邮箱查哈希密码，再验证
$stmt = $pdo->prepare("SELECT hashed_password FROM users WHERE email = ?");
$stmt->execute([$_POST['email']]);
$user = $stmt->fetch();

if ($user && password_verify($_POST['password'], $user['hashed_password'])) {
    // 密码匹配，登录成功
    $rows = 1; // 手动标记有匹配行
} else {
    $rows = 0;
}

如果上面的都没问题，你可以把最终执行的SQL语句打印出来，复制到phpMyAdmin或其他数据库客户端里运行，看看有没有结果：

// 仅用于调试，上线前一定要删掉！
echo "执行的SQL语句：" . $sql;

这能帮你快速发现是不是字段名写错（比如把email写成emial）、表名不对，或者用户输入的内容和数据库里的格式不一致（比如邮箱带多余空格、大小写不匹配）。

虽然你引入了config.php，但说不定连接失败了却没报错？可以在引入后加个简单的检测：

// PDO连接检测
if (!isset($pdo)) {
    die("数据库连接失败，请检查config.php配置！");
}

// mysqli连接检测
if ($mysqli->connect_error) {
    die("数据库连接失败：" . $mysqli->connect_error);
}

如果还是解决不了，把完整的SQL查询代码、config.php里的数据库连接代码贴出来，我再帮你细查~

内容的提问来源于stack exchange，提问作者Matan Hamburger