PHP MySQL登录表单故障求助：注册正常但登录失败

看你的描述，注册用password_hash()正常，但登录卡壳了，结合你给出的代码片段，咱们从最常见的问题开始一步步拆解：

1. 先解决SQL注入风险+查询逻辑的坑 #

你当前直接把用户输入的$user拼进SQL语句里，这不仅有严重的安全风险，还可能因为用户名里的特殊字符（比如单引号）导致查询直接失败，连结果都拿不到。而且你没处理「用户名不存在」的情况，很容易触发后续逻辑错误。

替换成安全的预处理语句： #

<?php
// 连接数据库
require "connect.php";

// 先检查POST参数是否存在，避免报「未定义索引」错误
if (!isset($_POST['loginusername'], $_POST['loginpassword'])) {
    die("请完整输入用户名和密码");
}

$user = $_POST['loginusername'];
$pass = $_POST['loginpassword'];

// 用预处理语句防注入，同时确保查询稳定
$query = "SELECT password FROM user WHERE username = ?";
// 这里假设你用的是PDO，要是用mysqli语法稍改，但逻辑一致
$stmt = $pdo->prepare($query);
$stmt->execute([$user]);
$userData = $stmt->fetch(PDO::FETCH_ASSOC);

// 先判断用户名是否存在
if (!$userData) {
    die("用户名或密码错误");
}

2. 密码验证的核心错误（90%的登录失败原因） #

注册时用了password_hash()，登录绝对不能把输入的密码再哈希一遍去和数据库里的值对比！因为password_hash()每次生成的盐值是随机的，哪怕是同一个密码，两次哈希结果也不一样。

必须用password_verify()来做验证，接上上面的代码：

// 核心：用password_verify对比明文密码和数据库里的哈希值
if (password_verify($pass, $userData['password'])) {
    // 登录成功逻辑，比如开启session
    session_start();
    $_SESSION['username'] = $user;
    echo "登录成功！";
} else {
    die("用户名或密码错误");
}

3. 其他快速排查点 #

• 检查数据库里的密码字段：注册后去数据库看password字段是不是60位左右的长字符串，如果是明文或者短串，说明注册时的哈希逻辑本身有问题
• 核对表单参数名：确保前端输入框的name属性和$_POST里的loginusername、loginpassword完全一致，别拼错字母
• 开启PHP错误提示：在代码开头加这两行，能直接看到隐藏的错误信息

error_reporting(E_ALL);
ini_set('display_errors', 1);

• 确认数据库连接正常：可以在connect.php里加try-catch捕获连接错误，比如PDO的话：

try {
    $pdo = new PDO("mysql:host=localhost;dbname=你的库名", "用户名", "密码");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}

如果调整后还是有问题，把完整的登录代码和具体错误提示贴出来，我再帮你深挖~

内容的提问来源于stack exchange，提问作者Jesse Kämäräinen