PHP注册表单校验问题：需所有字段非空后存入数据库

没问题，我来帮你把注册表单的验证逻辑补全，确保只有当所有必填字段都填写完整，且密码与确认密码匹配时，才会把数据存入数据库。

核心思路 #

我们需要分两步完成验证：

1. 先检查所有必填字段（firstname、lastname、username、email、password、password_confirmation）是否为空；
2. 再验证密码与确认密码是否一致；
   只有当这两步都通过时，才执行数据库存储操作。

完整代码示例 #

if (!empty($_POST)) {
    // 初始化错误数组，用来收集所有验证失败的信息
    $errors = [];

    // 定义所有必填字段的列表
    $requiredFields = ['firstname', 'lastname', 'username', 'email', 'password', 'password_confirmation'];
    
    // 遍历检查每个必填字段是否为空（用trim()过滤前后空格，避免用户只输入空格就通过验证）
    foreach ($requiredFields as $field) {
        if (empty(trim($_POST[$field]))) {
            // 可以把字段名改成更友好的提示，比如把"firstname"改成"名字"
            $errors[] = "请填写{$field}字段";
        }
    }

    // 验证密码与确认密码是否匹配
    if ($_POST['password'] !== $_POST['password_confirmation']) {
        $errors[] = "密码与确认密码不匹配";
    }

    // 如果没有错误，执行注册逻辑
    if (empty($errors)) {
        $user = new User();
        $user->setFirstName(trim($_POST['firstname']));
        $user->setLastName(trim($_POST['lastname']));
        $user->setUsername(trim($_POST['username']));
        $user->setEmail(trim($_POST['email']));
        
        // 重要提示：密码一定要用password_hash加密后再存储，绝对不能明文存！
        $user->setPassword(password_hash($_POST['password'], PASSWORD_DEFAULT));

        // 调用User类的保存方法（假设你的User类有save()方法来写入数据库）
        if ($user->save()) {
            echo "注册成功！";
            // 注册成功后可以跳转页面，比如：header("Location: login.php"); exit;
        } else {
            $errors[] = "注册失败，请稍后重试";
        }
    }

    // 如果有错误，输出所有错误信息
    if (!empty($errors)) {
        foreach ($errors as $error) {
            echo "<p style='color: red;'>{$error}</p>";
        }
    }
}

额外优化建议 #

• 密码加密：代码里已经加上了password_hash，这是PHP官方推荐的密码加密方式，务必保留，不要明文存储密码；
• 字段格式验证：可以额外添加邮箱格式验证，比如用filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)来检查邮箱是否合法；
• 友好提示：把错误提示里的字段名换成更易懂的中文（比如"firstname"换成"名字"），提升用户体验；
• 安全防护：可以考虑添加CSRF令牌验证，防止跨站请求伪造攻击。

内容的提问来源于stack exchange，提问作者Zanic L3