PHP登录页面输入凭据后无法登录问题求助

嘿，作为PHP新手遇到这种问题太正常了，我帮你揪出代码里的几个关键问题，搞定它们应该就能正常登录了：

1. 预准备语句用错了！ #

你现在的代码里犯了一个典型的错误：既把变量直接拼进SQL字符串，又用了bind_param，这完全违背了预准备语句的用法，而且会导致绑定的参数根本没起作用。

错误写法： #

$query = "SELECT * FROM user WHERE username='$username' AND password='$password'";
$stmt = $conn->prepare($query);
$stmt->bind_param("ss",$username,$password);

正确写法： #

预准备语句必须用?作为占位符，不能直接把变量写进SQL：

$query = "SELECT * FROM user WHERE username=? AND password=?";
$stmt = $conn->prepare($query);
$stmt->bind_param("ss",$username,$password);

2. 密码比对逻辑大概率有问题 #

你说注册页面能正常存数据，但登录识别不了，90%是因为注册时你加密存储了密码，登录时却用明文直接比对。比如注册时用了password_hash()（这是PHP推荐的密码存储方式），那登录必须用password_verify()来验证，不能直接拿明文和数据库里的加密串比。

修正后的密码验证逻辑： #

// 先根据用户名查询用户的加密密码
$query = "SELECT username, password FROM user WHERE username=?";
$stmt = $conn->prepare($query);
$stmt->bind_param("s",$username);
$stmt->execute();
$stmt->bind_result($db_username, $db_password);
$stmt->store_result();

// 先检查是否存在该用户
if($stmt->num_rows === 1) {
    $stmt->fetch();
    // 用password_verify验证明文密码和加密密码是否匹配
    if(password_verify($password, $db_password)) {
        $_SESSION['username'] = $db_username;
        $_SESSION['success'] = "You are now logged in";
        header("location: index.php");
        exit; // 跳转后一定要加exit，防止后续代码继续执行
    } else {
        $error = "Username or Password invalid";
    }
} else {
    $error = "Username or Password invalid";
}

3. 错误反馈没显示出来！ #

你定义了$error变量，但登录表单里根本没输出这个错误信息，所以点击登录后就算有错误，你也看不到任何反馈。

在表单里添加错误输出： #

把这段代码加到登录表单的<h2>Login</h2>下面：

<?php if(!empty($error)): ?>
    <div style="color: red; margin: 10px 0;">
        <?php echo $error; ?>
    </div>
<?php endif; ?>

4. 几个细节优化建议 #

• 数据库连接后一定要检查是否连接成功，避免连接失败时后续代码报错：

$conn= mysqli_connect("host","***","***","***");
if(!$conn) {
    die("数据库连接失败: " . mysqli_connect_error());
}

• 跳转页面后必须加exit;，否则后续代码可能会继续执行，导致意想不到的问题
• 尽量不要用SELECT *，明确写出需要查询的字段（比如username, password），这样bind_result时变量顺序不会出错

把这些修改完，你的登录页面应该就能正常工作，并且能看到错误反馈了！

内容的提问来源于stack exchange，提问作者Ангел Хаджиев