PHP预处理语句无法获取/绑定结果，请求排查问题

嘿，我一眼就瞅出你代码里的关键问题啦！你在预处理语句里犯了一个常见的错误——试图把列名作为参数绑定，这可是预处理语句的禁忌哦。

核心问题解释 #

预处理语句的参数（就是你用mysqli_stmt_bind_param绑定的变量）只能用来传递查询的值，比如用户名、密码这类用户输入的内容。而像列名、表名这种属于SQL语法结构的部分，是不能用参数来绑定的。

你当前的SQL语句是：

SELECT user_password FROM users WHERE ? = ?

当你把$column = "username"绑定到第一个?时，MySQL会把它当成一个字符串值'username'，而不是列名。这就导致查询变成了：

SELECT user_password FROM users WHERE 'username' = '你输入的用户名'

这显然永远匹配不到数据，因为字符串'username'和你的用户名肯定不相等呀！

修正后的代码 #

把列名直接写在SQL语句里，只绑定用户输入的用户名值就好：

if(isset($_POST['login'])){
    // 注意：用预处理语句的话，不需要mysqli_real_escape_string，预处理会自动处理注入风险
    $typed_username = $_POST['login_username'];
    $typed_password = $_POST['login_password'];

    // 直接把列名写在SQL里，只绑定值参数
    $stmt = mysqli_prepare($connection, "SELECT user_password FROM users WHERE username = ?");
    // 绑定用户名参数（只有一个字符串参数，所以用"s"）
    mysqli_stmt_bind_param($stmt, "s", $typed_username);
    // 执行语句
    mysqli_stmt_execute($stmt);
    // 获取结果
    mysqli_stmt_bind_result($stmt, $stored_password);
    mysqli_stmt_fetch($stmt);

    // 重要：密码一定要用哈希存储，这里用password_verify验证
    if(password_verify($typed_password, $stored_password)){
        // 登录成功逻辑
        echo "登录成功！";
    } else {
        echo "用户名或密码错误";
    }

    // 记得关闭语句和连接
    mysqli_stmt_close($stmt);
    mysqli_close($connection);
}

额外注意事项 #

• 密码安全：永远不要明文存储密码！一定要用password_hash()函数在用户注册时生成哈希值存入数据库，登录时用password_verify()验证，就像上面代码里写的那样。
• 错误处理：可以加上错误检查，比如判断mysqli_prepare是否成功，避免静默错误：

  if(!$stmt = mysqli_prepare($connection, "SELECT user_password FROM users WHERE username = ?")){
      die("预处理失败: " . mysqli_error($connection));
  }
  

• 避免冗余操作：用预处理语句的话，不需要再调用mysqli_real_escape_string，预处理机制已经能有效防止SQL注入了。

内容的提问来源于stack exchange，提问作者Alexandre Allegro