PHP注册表单无法创建用户账号问题求助

先看你代码里的几个关键问题，这些就是导致注册功能失效的核心原因：

• 变量名拼写错误：你在密码一致性判断里写的是$_password==$_cpassword，但实际定义的变量是$password和$cpassword（没有下划线前缀），这个错误会让密码判断永远不成立，后面的注册逻辑根本不会执行。
• 语法结构错误：密码判断的if块结束后，你直接写了一个{，而不是else，这会导致代码逻辑混乱，即使密码判断通过，后续的执行流程也会出问题。
• 错误输出不完整：当插入数据库失败时，你只写了JS弹窗代码但没有用echo输出，所以用户看不到错误提示。
• 严重的安全问题：直接将用户输入拼接到SQL语句中，存在SQL注入风险；而且明文存储密码，这是非常不安全的做法。

下面是修复后的完整代码，我标注了每个修改点：

<?php
// 先确保数据库连接$con已经正确初始化
if(isset($_POST['submit_btn'])) {
    $username = mysqli_real_escape_string($con, $_POST['username']); // 转义输入防止SQL注入
    $password = $_POST['password'];
    $cpassword = $_POST['cpassword'];

    // 修正变量名：去掉下划线，使用正确的$password和$cpassword
    if($password == $cpassword) {
        $query = "SELECT * FROM user WHERE username='$username'";
        $query_run = mysqli_query($con, $query);

        if(mysqli_num_rows($query_run) > 0) {
            echo '<script type="text/javascript">alert("This Username Already exists.. Please try another username!")</script>';
        } else { // 把多余的{改成else，修复语法结构
            // 使用password_hash加密密码，安全存储
            $hashed_password = password_hash($password, PASSWORD_DEFAULT);
            // 明确指定表字段，避免和表结构不匹配导致的插入失败
            $query = "INSERT INTO user (username, password) VALUES ('$username', '$hashed_password')";
            $query_run = mysqli_query($con, $query);

            if($query_run) {
                echo '<script type="text/javascript">alert("User registered. Please login")</script>';
            } else {
                // 加上echo输出错误，同时打印数据库错误信息方便调试
                echo '<script type="text/javascript">alert("Error! '.mysqli_error($con).'")</script>';
            }
        }
    } else {
        // 新增密码不匹配的提示，完善用户体验
        echo '<script type="text/javascript">alert("Passwords do not match!")</script>';
    }
}
?>

额外的实用建议：

• 优先使用预处理语句（prepared statements），比mysqli_real_escape_string更能彻底防范SQL注入。
• 调试时可以直接输出mysqli_error($con)，能快速定位数据库层面的错误（比如表不存在、字段名拼写错误等）。
• 确保你的user表结构和插入语句的字段对应，如果表中有自增id等其他字段，一定要明确指定插入的列名，避免字段数量不匹配。

内容的提问来源于stack exchange，提问作者Assisted Suicide