本地服务器PHP+SQL登录脚本无法运行，请求技术协助

看起来你本地部署的Web应用卡在登录环节了，结合你给出的不完整代码片段，我来帮你一步步排查和修复问题：

你的代码里$resultCheck = ...部分是缺失的，这是登录逻辑中判断用户是否存在的关键步骤，先把完整的基础登录逻辑补全，再排查潜在问题：

1. 补全并优化登录脚本 #

<?php 
session_start(); 
// 只处理POST提交的请求
if (isset($_POST['submit'])){ 
    include 'db.inc.php'; 

    // 先检查数据库连接是否成功
    if (!$conn) {
        die("数据库连接失败: " . mysqli_connect_error());
    }

    // 转义特殊字符（后续建议改用预处理语句更安全）
    $email = mysqli_real_escape_string($conn, $_POST['email']); 
    $pwd = mysqli_real_escape_string($conn, $_POST['pwd']); 

    // 第一步：校验输入是否为空
    if (empty($email) || empty($pwd)) {
        header("Location: ../login.php?error=emptyfields");
        exit();
    }

    // 第二步：查询数据库中是否存在该邮箱的用户
    $loginQuery = "SELECT * FROM users WHERE user_email='$email'"; 
    $result = mysqli_query($conn, $loginQuery); 

    // 检查查询是否执行成功
    if (!$result) {
        echo "SQL查询错误: " . mysqli_error($conn);
        exit();
    }

    // 统计匹配的用户数量
    $resultCheck = mysqli_num_rows($result);
    if ($resultCheck < 1) {
        // 没有找到匹配用户，跳转回登录页并提示
        header("Location: ../login.php?error=nouser");
        exit();
    } else {
        // 取出用户数据
        if ($userData = mysqli_fetch_assoc($result)) {
            // 关键：验证密码（如果数据库存的是哈希密码，必须用password_verify！）
            $isPwdValid = password_verify($pwd, $userData['user_pwd']);
            if (!$isPwdValid) {
                header("Location: ../login.php?error=wrongpassword");
                exit();
            } elseif ($isPwdValid) {
                // 登录成功，初始化SESSION
                $_SESSION['user_id'] = $userData['user_id'];
                $_SESSION['user_email'] = $userData['user_email'];
                // 根据你的users表结构，添加其他需要的SESSION字段
                header("Location: ../index.php?login=success");
                exit();
            }
        }
    }
} else {
    // 如果不是POST请求，直接跳转回登录页
    header("Location: ../login.php");
    exit();
}

2. 逐一排查常见登录失败原因 #

• 密码存储与验证不匹配：
  如果你的数据库里存的是明文密码，上面的password_verify会失效，得改成直接对比（但强烈不建议存明文！）；如果是哈希密码，确保注册用户时用的是password_hash($rawPwd, PASSWORD_DEFAULT)生成的哈希值。
• 数据库连接问题：
  检查db.inc.php里的主机地址（本地一般是localhost或127.0.0.1）、MySQL用户名、密码、数据库名是否正确，同时确认本地MySQL服务已经启动。
• SESSION配置异常：
  确保PHP的SESSION功能正常开启，php.ini里的session.save_path配置的目录有读写权限。可以在session_start();后加var_dump($_SESSION);测试SESSION是否能正常初始化。
• 前端表单参数不匹配：
  检查登录表单的method是否为POST，输入框的name属性是否和后端一致：邮箱框name="email"，密码框name="pwd"，提交按钮name="submit"。
• SQL查询错误：
  可以暂时注释掉header跳转代码，用echo mysqli_error($conn);输出具体的SQL错误信息，快速定位语句问题。

3. 安全优化建议 #

• 替换mysqli_real_escape_string为预处理语句，彻底防止SQL注入：

// 用预处理语句重构查询部分
$loginQuery = "SELECT * FROM users WHERE user_email=?";
$stmt = mysqli_stmt_init($conn);
if (!mysqli_stmt_prepare($stmt, $loginQuery)) {
    header("Location: ../login.php?error=sqlerror");
    exit();
} else {
    mysqli_stmt_bind_param($stmt, "s", $email);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);
    // 后续的结果处理逻辑和之前一致
}

• 永远不要存储明文密码，注册流程中必须用password_hash()生成哈希值存入数据库。

内容的提问来源于stack exchange，提问作者Dombo