PHP登录注册页问题求助：echo仅输出哈希密码及用户名匹配难题

Hey there! Let's break down your two issues step by step—since this is a school assignment using text files instead of a database, I get exactly why you're working through these quirks.

问题1：echo $username 显示哈希密码而非用户名 #

This almost always boils down to a variable mix-up somewhere in your code. Let's look at the most common mistakes:

• You accidentally assigned the hashed password to the $username variable instead of a dedicated password variable. For example:

  // ❌ 错误：把哈希值赋值给了username变量
  $username = password_hash($_POST['password'], PASSWORD_DEFAULT);
  $password = $_POST['username'];
  

  正确的做法是把变量分开赋值：

  // ✅ 正确：变量各司其职
  $username = trim($_POST['username']); // 用trim去掉用户名前后的空格
  $hashed_password = password_hash($_POST['password'], PASSWORD_DEFAULT);
  

• 再检查一下你输出的变量名，确认没有不小心把$hashed_password当成$username来echo了。

问题2：如何匹配用户名与密码进行验证 #

因为是用文本文件存储数据，你需要逐行读取文件内容，先匹配用户名，再验证密码哈希值。这里给你一套完整的实现思路：

1. 先确保注册时的存储格式统一 #

注册新用户时，把每个用户的信息单独存一行，用分隔符（比如:）区分用户名和哈希密码，这样后续读取拆分更方便：

// 注册逻辑处理
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['register'])) {
    $new_username = trim($_POST['username']);
    $new_password = $_POST['password'];
    
    // 可选：先检查用户名是否已存在
    $file = fopen('users.txt', 'r');
    $username_exists = false;
    while (($line = fgets($file)) !== false) {
        $stored_user = explode(':', trim($line))[0];
        if ($stored_user === $new_username) {
            $username_exists = true;
            break;
        }
    }
    fclose($file);
    
    if ($username_exists) {
        echo "用户名已被占用！";
    } else {
        $hashed_pw = password_hash($new_password, PASSWORD_DEFAULT);
        // 把新用户信息追加到文件末尾
        $file = fopen('users.txt', 'a');
        fwrite($file, $new_username . ':' . $hashed_pw . "\n");
        fclose($file);
        echo "注册成功！";
    }
}

2. 登录验证逻辑 #

逐行读取文本文件，拆分出用户名和哈希值，然后用PHP内置的password_verify()函数验证密码（千万不要直接对比明文密码！）：

// 登录逻辑处理
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['login'])) {
    $input_username = trim($_POST['username']);
    $input_password = $_POST['password'];
    
    $login_success = false;
    $file = fopen('users.txt', 'r');
    
    if ($file) {
        while (($line = fgets($file)) !== false) {
            $line = trim($line); // 去掉每行末尾的换行符
            // 拆分用户名和哈希值（限制拆分为2部分，避免密码里有冒号导致出错）
            list($stored_username, $stored_hash) = explode(':', $line, 2);
            
            if ($stored_username === $input_username) {
                // 验证密码哈希是否匹配
                if (password_verify($input_password, $stored_hash)) {
                    $login_success = true;
                    break;
                }
            }
        }
        fclose($file);
    }
    
    if ($login_success) {
        echo "登录成功！欢迎你，$input_username！";
    } else {
        echo "用户名或密码错误。";
    }
}

关键注意事项 #

• 永远用password_hash()和password_verify()处理密码，哪怕是作业也不要存明文密码！
• 对用户名用trim()处理，避免意外的前后空格导致匹配失败。
• 可以加个文件存在性检查，比如有人登录时如果users.txt还没创建（还没人注册），要友好提示。

内容的提问来源于stack exchange，提问作者Loowisa