提交表单时密码字段失效，求构建含唯一账号的强密码注册系统

嘿，看起来你在搭建注册系统时碰到了两个关键问题——密码字段提交不正常，还得实现邮箱/用户名唯一、强密码的要求。我来一步步帮你搞定这些事儿：

一、先排查密码字段无法工作的常见坑 #

首先得确认你的表单密码字段有没有写对，常见的问题包括：

• 是不是没把密码字段的type设为password？
• 提交表单后，后端能不能拿到$_POST['password']？可以临时加一行var_dump($_POST);看看参数有没有传过来
• 有没有前端JS或者后端的过滤逻辑不小心把密码字段给过滤掉了？

给你一个标准的密码字段表单示例，你可以对照着调整：

<div class="form-group">
  <label>Your Password</label>
  <input type="password" name="password" class="form-control" required>
</div>
<div class="form-group">
  <label>Confirm Password</label>
  <input type="password" name="confirm_password" class="form-control" required>
</div>

二、实现邮箱与用户名的唯一性校验 #

在处理表单提交的PHP逻辑里，你需要先去数据库查一下，当前提交的用户名和邮箱是不是已经被注册过了，代码大概是这样：

<?php
// 假设你已经有了数据库连接，$db是你的PDO/MySQLi连接对象
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $name = trim($_POST['name']);
    $email = trim($_POST['email']);
    $password = $_POST['password'];

    // 检查用户名是否已存在
    $checkUsernameStmt = $db->prepare("SELECT id FROM users WHERE name = ?");
    $checkUsernameStmt->execute([$name]);
    if ($checkUsernameStmt->rowCount() > 0) {
        echo "<div class='alert alert-danger'>这个用户名已经被注册啦！</div>";
        exit;
    }

    // 检查邮箱是否已存在
    $checkEmailStmt = $db->prepare("SELECT id FROM users WHERE email = ?");
    $checkEmailStmt->execute([$email]);
    if ($checkEmailStmt->rowCount() > 0) {
        echo "<div class='alert alert-danger'>这个邮箱已经被注册过了！</div>";
        exit;
    }

    // 后续的密码验证和入库逻辑...
}
?>

三、强密码规则的实现 #

强密码一般要求至少8位，包含大小写字母、数字和特殊字符，用正则表达式就能轻松验证：

// 强密码验证正则：满足8位以上，包含大小写、数字、特殊字符（@$!%*?&这些）
$strongPwdRegex = "/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$/";
if (!preg_match($strongPwdRegex, $password)) {
    echo "<div class='alert alert-danger'>密码必须至少8位，且包含大小写字母、数字和特殊字符！</div>";
    exit;
}

// 别忘了验证两次输入的密码是否一致
if ($password != $_POST['confirm_password']) {
    echo "<div class='alert alert-danger'>两次输入的密码不一致！</div>";
    exit;
}

// 最后一定要哈希存储密码，绝对不能存明文！
$hashedPwd = password_hash($password, PASSWORD_DEFAULT);

四、整合后的完整代码片段 #

把这些逻辑整合到你的register.php里，大概是这样的：

<?php 
include 'inc/header.php'; 
Session::checklogin(); 

// 假设你的数据库连接和Session类已经正确配置
$error = '';
$success = '';
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $name = trim($_POST['name']);
    $email = trim($_POST['email']);
    $password = $_POST['password'];
    $confirmPassword = $_POST['confirm_password'];

    // 用户名唯一性校验
    $checkUsernameStmt = $db->prepare("SELECT id FROM users WHERE name = ?");
    $checkUsernameStmt->execute([$name]);
    if ($checkUsernameStmt->rowCount() > 0) {
        $error = "这个用户名已经被注册啦！";
    } 
    // 邮箱唯一性校验
    else if ($db->prepare("SELECT id FROM users WHERE email = ?")->execute([$email])->rowCount() > 0) {
        $error = "这个邮箱已经被注册过了！";
    }
    // 密码一致性校验
    else if ($password != $confirmPassword) {
        $error = "两次输入的密码不一致！";
    }
    // 强密码校验
    else if (!preg_match("/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$/", $password)) {
        $error = "密码必须至少8位，且包含大小写字母、数字和特殊字符！";
    }
    // 所有验证通过，插入数据库
    else {
        $hashedPwd = password_hash($password, PASSWORD_DEFAULT);
        $insertStmt = $db->prepare("INSERT INTO users (name, email, password) VALUES (?, ?, ?)");
        if ($insertStmt->execute([$name, $email, $hashedPwd])) {
            $success = "注册成功！现在可以登录啦~";
        } else {
            $error = "出了点小问题，请重试！";
        }
    }
}
?>

<div class="loginBoxx">
    <div class="jumbotron">
        <h2>Sign Up Here</h2>
        <!-- 显示错误或成功提示 -->
        <?php if (!empty($error)) echo "<div class='alert alert-danger'>$error</div>"; ?>
        <?php if (!empty($success)) echo "<div class='alert alert-success'>$success</div>"; ?>
        <form action="" method="post">
            <div class="form-group">
                <label>Your Name</label>
                <input type="text" name="name" class="form-control" required>
            </div>
            <div class="form-group">
                <label>Your Email</label>
                <input type="email" name="email" class="form-control" required>
            </div>
            <div class="form-group">
                <label>Your Password</label>
                <input type="password" name="password" class="form-control" required>
            </div>
            <div class="form-group">
                <label>Confirm Password</label>
                <input type="password" name="confirm_password" class="form-control" required>
            </div>
            <button type="submit" class="btn btn-primary">Sign Up</button>
        </form>
    </div>
</div>

<?php include 'inc/footer.php'; ?>

内容的提问来源于stack exchange，提问作者Sabbir hossan