PHP变量比较失效：密码重置页面无法验证两次输入密码一致性

看起来你的密码一致性验证逻辑没被正常执行，大概率是几个常见的小问题导致的，我帮你一步步排查和修复：

第一步：先确认前端表单字段是否正确 #

首先要确保你的HTML表单里，两个密码输入框的name属性是明确且唯一的，PHP才能正确获取到提交的值。比如：

<form method="post" action="passVerif.php">
  <!-- 可添加用户标识的隐藏字段，比如用户ID -->
  <input type="password" name="new_password" placeholder="请输入新密码" required>
  <input type="password" name="confirm_password" placeholder="请再次输入新密码" required>
  <button type="submit">确认重置密码</button>
</form>

⚠️ 重点：要保证name属性的拼写和PHP里接收时的键名完全一致，不能出现拼写错误，否则PHP会获取不到对应的值。

第二步：调整PHP验证逻辑的顺序和写法 #

密码一致性验证必须放在所有数据库操作之前，一旦验证失败就立即跳转并终止后续代码执行，这样才不会跳过验证直接执行更新操作。这里给你一个完整的修正示例：

<?php
session_start();
include("connectivity.php");

// 调试阶段开启错误提示，方便排查问题（生产环境记得关闭）
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 1. 先检查是否接收到两个密码字段
if (!isset($_POST['new_password']) || !isset($_POST['confirm_password'])) {
    $_SESSION['reset_error'] = "请完整填写密码信息";
    header("Location: 你的密码重置页面路径.php");
    exit; // 必须添加，终止后续代码执行
}

// 2. 去除首尾空格并获取密码值
$new_password = trim($_POST['new_password']);
$confirm_password = trim($_POST['confirm_password']);

// 3. 核心：验证两次密码是否一致
if ($new_password !== $confirm_password) {
    $_SESSION['reset_error'] = "两次输入的密码不一致，请重新输入";
    header("Location: 你的密码重置页面路径.php");
    exit;
}

// 4. 验证通过后，再处理密码加密和数据库更新
$user_id = $_SESSION['ResetUserID']; // 替换成你实际的用户ID变量
$senha = md5($new_password); // 按你需求保留调试用的md5，生产环境务必替换为password_hash()

// 用预处理语句执行更新，防止SQL注入
$query = "UPDATE users SET password = ? WHERE id = ?";
$stmt = $conn->prepare($query);
$stmt->bind_param("si", $senha, $user_id);

if ($stmt->execute()) {
    $_SESSION['reset_success'] = "密码重置成功！";
    header("Location: 登录页面路径.php");
} else {
    $_SESSION['reset_error'] = "密码重置失败，请稍后重试";
    header("Location: 你的密码重置页面路径.php");
}
exit;
?>

常见的导致验证被跳过的原因 #

• 验证逻辑顺序错误：如果你的验证代码写在数据库更新代码之后，那无论密码是否一致，都会先执行更新，看起来就像“跳过了验证”。
• 字段名不匹配：前端输入框的name属性和PHP里$_POST的键名不一致，导致PHP获取不到密码值，此时比较的是空值，可能误判为“一致”，或者因为未定义变量报错（没开错误提示就会静默跳过）。
• 缺少exit语句：在header()跳转后没有加exit，导致后续代码继续执行，即使验证失败也会更新数据库。
• 错误提示未开启：如果PHP有错误（比如未定义变量），但你没开启错误提示，会导致代码静默失败，看起来像是跳过了验证。

最后提醒下：虽然你说md5是调试用，但生产环境一定要替换成PHP官方推荐的password_hash()和password_verify()，md5的加密强度已经完全无法满足安全需求了。

内容的提问来源于stack exchange，提问作者Desparacebido