AJAX传参登录PHP脚本异常：用户名密码变量为空排查

第一步：先确认AJAX的数据传递是否到位 #

你遇到的变量为空问题，大概率是AJAX没把数据正确传给PHP，先从这里排查：

• 检查AJAX的请求方法：必须是POST，不能用GET；
• 核对字段名一致性：AJAX里传的用户名、密码字段名（比如username），要和PHP里$_POST取的键完全一致，别打错大小写或拼写；
• 注意Content-Type：如果用FormData提交，不用手动设置；如果是JSON格式提交，PHP默认不会把JSON解析到$_POST，这时候得用file_get_contents('php://input')获取原始数据再解析；
• 加调试代码看实际接收的内容：在PHP脚本最开头加这段，跑一遍登录看看输出：

  <?php
  session_start();
  // 打印所有POST数据
  var_dump($_POST);
  // 如果是JSON请求，打印原始输入
  var_dump(file_get_contents('php://input'));
  exit;
  

  然后去浏览器控制台的Network面板，看AJAX请求的Form Data/Request Payload，对比PHP输出，确认数据到底传没传过来。

第二步：修正PHP里的submit判断逻辑 #

你的脚本里用了if (isset($_POST['submit']))，但如果AJAX请求里没带submit这个参数（很多人用AJAX时只会传用户名和密码，不会带按钮的submit参数），这个判断就不成立，后面的登录逻辑根本没执行，自然会觉得变量为空。

解决办法二选一：

• 在AJAX请求里加上submit: 'login'这类参数；
• 改成直接判断用户名和密码是否存在：

  if (isset($_POST['username']) && isset($_POST['password'])) {
      // 执行登录逻辑
  } else {
      echo "用户名或密码未提交";
  }
  

第三步：密码哈希验证的正确姿势 #

注册用了password_hash()，登录时绝对不能把用户输入的密码重新哈希后和数据库对比（因为每次哈希的盐值随机，结果不一样），必须用password_verify()来验证：

正确流程示例：

1. 根据用户名从数据库查询对应的哈希密码；
2. 用password_verify()验证输入密码和哈希值是否匹配：

// 假设从数据库查到的用户哈希密码存在$user['password']里
if (password_verify($_POST['password'], $user['password'])) {
    // 登录成功，设置Session等操作
    $_SESSION['user_id'] = $user['id'];
    echo "登录成功";
} else {
    echo "用户名或密码错误";
}

另外要注意：数据库里存哈希密码的字段，类型要设为VARCHAR(255)（password_hash()生成的哈希大概60字符，留足够长度防止截断，截断后验证必失败）。

第四步：数据库查询的细节检查 #

• 确保查询用户名的SQL语句没有语法错误，并且用预处理语句防止注入；
• 确认数据库里确实存在该用户的记录，哈希密码字段没有被意外修改或清空。

快速排查清单 #

1. 用调试代码确认AJAX数据是否传到PHP；
2. 去掉依赖submit字段的判断，改用用户名+密码的存在性判断；
3. 替换密码对比逻辑为password_verify()；
4. 检查数据库哈希字段的类型和内容是否正常。

内容的提问来源于stack exchange，提问作者Phil135