忘记密码功能中UPDATE语句无法更新密码，求排查指导

嘿，我一眼就揪出问题所在了——你的SQL UPDATE语句写法完全错误，这就是密码更新失败的核心原因！咱们一步步拆解并修正：

核心问题分析 #

你的代码里的UPDATE语句犯了几个关键错误：

• 混用SQL语法：你把INSERT的VALUES(...)写法套在了UPDATE上，这完全不对！UPDATE的正确格式是UPDATE 表名 SET 字段1=值1, 字段2=值2 WHERE 条件，根本不需要VALUES关键字
• 语法错误+注入风险：WHERE email='$email" 里引号不匹配，还直接把变量拼进SQL语句里，既容易出错又有SQL注入风险
• 参数绑定混乱：即使语法对了，参数的顺序也和你要更新的字段不对应

修正后的完整代码 #

<?php 
session_start(); 
include '../connection/login-db.php'; 

function reset_submit(){
    global $db; 
    if (isset($_GET['reset']) && $_GET['reset'] == 'true') { 
        $password = $_POST['password']; 
        $confirmPassword = $_POST['confirmPassword']; 

        if ($password == $confirmPassword) { 
            $email = $_SESSION['email']; 
            $hashedPassword = password_hash($_POST['password'], PASSWORD_DEFAULT); 
            
            // 用正确的UPDATE语法，所有变量都用参数绑定（避免注入+语法错误）
            $query = $db->prepare("UPDATE user SET password = ?, forgotToken = ? WHERE email = ?"); 
            // 按字段顺序传入参数：加密后的密码、清空的forgotToken、用户邮箱
            $executionSuccess = $query->execute([$hashedPassword, '', $email]); 

            if ($executionSuccess) { 
                echo json_encode(['error' => 'success', 'msg' => 'resetSuccess.php']); 
            } else {
                // 调试阶段可以输出SQL错误信息，上线前记得移除
                echo json_encode(['error' => 'failed', 'msg' => '密码更新失败：' . implode(', ', $query->errorInfo())]);
            }
        } else {
            echo json_encode(['error' => 'failed', 'msg' => '两次输入的密码不一致']);
        }
    }
}

reset_submit(); 
?>

额外调试&优化建议 #

• 调试时可以用$query->errorInfo()查看具体的SQL错误，能帮你快速定位问题
• 尽量不要用global，可以把数据库连接对象作为参数传入函数，代码更规范
• 确保$_SESSION['email']确实存在且正确，避免因为邮箱为空导致UPDATE找不到对应记录

内容的提问来源于stack exchange，提问作者user9439032