PHP登录脚本异常：密码验证失败且返回登录页HTML代码

咱们先从最扎眼的问题说起——你的checkLogin.php最后多了个多余的});！这会直接触发PHP语法错误，让整个脚本直接崩溃。如果你的服务器配置了错误静默（比如display_errors = Off），你完全看不到任何报错提示，甚至会因为脚本中断，服务器默认返回了登录页的HTML内容，这就解释了为什么你看不到错误信息，反而页面回到登录页。

接下来咱们一步步排查所有可能的问题：

1. 先修复致命的语法错误 #

立刻删掉checkLogin.php最后一行的});，这行代码完全没有对应的闭合结构，是多余的。修复后，PHP才能正常解析执行你的登录逻辑。

2. 处理用户名不存在的边界情况 #

当用户输入的用户名在数据库里找不到时，$result->fetch_assoc()会返回null，这时候$row['password']就是未定义的，password_verify会直接返回false，还会触发PHP警告。你需要先判断查询结果是否存在：

if($result->num_rows === 1) {
    $row = $result->fetch_assoc();
    if(password_verify($_POST['password'], $row['password'])) {
        $_SESSION['user'] = $row;
        header("Location: ../cust/home.php");
        die;
    } else {
        echo "Error: The username/password combination does not match our records.";
    }
} else {
    echo "Error: Username not found in our system.";
}

3. 检查数据库服务与连接状态 #

你提到重启机器后才出问题，大概率是数据库服务没自动启动！而且你的代码里没有检查$dbc这个数据库连接是否有效。在include('../include/sessions.php');之后加上连接检查：

// 验证数据库连接是否正常
if(!$dbc || $dbc->connect_error) {
    die("Database connection failed: " . $dbc->connect_error);
}

同时手动确认下你的数据库服务（比如MySQL/MariaDB）在重启后已经正常运行。

4. 确认Session正确初始化 #

你的sessions.php文件必须包含session_start();，而且要放在任何输出之前（包括空格、HTML标签）。如果Session没有正确启动，header("Location: ...")会失效，甚至导致输出内容混乱，让前端接收到错误的页面内容。

5. 临时开启PHP错误报告 #

为了快速定位隐藏问题，在checkLogin.php最顶部添加以下代码，强制显示所有错误：

error_reporting(E_ALL);
ini_set('display_errors', 1);

这样不管是数据库连接失败、变量未定义还是其他问题，你都能直接看到具体的错误提示，不用再瞎猜。

6. 用浏览器开发者工具排查请求响应 #

打开浏览器F12开发者工具，切换到Network标签，点击登录按钮后，查看checkLogin.php的请求：

• 看响应状态码是不是200
• 查看响应内容到底是错误信息，还是真的返回了登录页HTML（如果是后者，可能是服务器把错误请求重定向到了登录页）

总结一下：最可能的元凶是那个多余的});导致的语法错误，加上重启后数据库服务没启动，再加上错误报告关闭，才让你陷入“看不到错误、登录总是失败”的困境。先修复语法错误，再按上面的步骤逐一排查，应该就能解决问题了。

内容的提问来源于stack exchange，提问作者John Beasley