PHP登录系统异常：脚本始终返回无效结果求助

我一眼就看到你的代码里好几个关键问题，这就是为啥登录总是返回无效结果的原因，咱们一个个捋清楚：

1. 混用了不同的数据库扩展 #

你用mysql_connect()来建立数据库连接，但查询却用mysqli_query()——这俩是完全独立的PHP数据库扩展，根本没法搭配使用！而且mysql_*系列函数早就被PHP废弃了，安全性和兼容性都极差，必须全程换成mysqli_*的写法。

2. 数据库连接参数错误 #

mysql_connect()的参数格式是mysql_connect(主机名, 用户名, 密码)，但你多写了一个空字符串，还把数据库名login放在了错误的位置。换成mysqli的话，正确的连接写法应该是：

$con = mysqli_connect("localhost", "cnathanielwcol", "你的数据库密码", "login");

注意这里第三个参数是数据库密码，你之前可能把这个位置留空了？这会直接导致连接失败或者权限不足。

3. SQL查询语句拼写错误 #

你写的SELEC...明显是SELECT的拼写错误，这种低级错误会直接导致SQL执行失败，自然查不到匹配的用户数据。

4. 密码验证的常见坑 #

如果你的数据库里密码是用password_hash()生成的哈希值存储的，直接用=比较明文密码会百分百失败，必须用password_verify()函数来验证哈希匹配。这是新手最容易踩的坑之一！

<?php
// 先判断是否是POST请求，避免直接访问页面报错
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST["username"];
    $password = $_POST["password"];

    // 用mysqli正确连接数据库
    $con = mysqli_connect("localhost", "cnathanielwcol", "你的数据库密码", "login");
    if (!$con) {
        die('连接失败: ' . mysqli_error($con)); // 这里也要换成mysqli的错误函数
    }

    // 必须用预处理语句防止SQL注入！
    $stmt = mysqli_prepare($con, "SELECT password FROM users WHERE username = ?");
    mysqli_stmt_bind_param($stmt, "s", $username);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);

    if ($row = mysqli_fetch_assoc($result)) {
        // 如果数据库存的是哈希密码，用这个验证
        if (password_verify($password, $row['password'])) {
            echo "登录成功！";
            // 这里可以写登录成功后的逻辑，比如设置session
        } else {
            echo "用户名或密码错误";
        }
    } else {
        echo "用户名或密码错误";
    }

    // 关闭连接和语句
    mysqli_stmt_close($stmt);
    mysqli_close($con);
}
?>

• 永远不要明文存储密码，一定要用password_hash()生成哈希值再存入数据库。
• 必须用预处理语句（prepared statements）防止SQL注入，直接拼接SQL字符串是极度危险的行为。
• 开发环境下可以开启PHP错误提示，在代码开头加error_reporting(E_ALL); ini_set('display_errors', 1);，能快速定位报错点。

内容的提问来源于stack exchange，提问作者Jake