PHP中使用MD5创建密码时登录验证失败问题排查

嘿，我之前也踩过类似的登录验证坑，咱们一步步拆解可能的原因：

• 登录逻辑没对输入密码做MD5加密
  你插入数据时用md5('admin123')把密码加密存储了，但如果登录代码里直接拿用户输入的明文密码和数据库里的加密值对比，那肯定对不上。比如错误的逻辑是：

  SELECT * FROM admin WHERE username = 'admin' AND password = '用户输入的明文密码';
  

  正确的做法应该是先把用户输入的密码做MD5加密，再去匹配：

  SELECT * FROM admin WHERE username = 'admin' AND password = MD5('用户输入的密码');
  

• MD5加密结果的大小写不匹配
  不同工具或语言对MD5输出的大小写处理可能有差异：比如MySQL的MD5()函数返回的是32位小写十六进制字符串，但如果你的后端代码把用户输入的密码加密成了大写，或者数据库字段的排序规则是区分大小写的，就会导致匹配失败。可以直接查数据库里的密码值（比如SELECT password FROM admin WHERE username='admin';），再对比代码里加密后的结果是否完全一致。

• 插入数据时字段顺序错位
  你用的是insert into admin values('admin',md5('admin123'))这种不带字段名的插入方式，如果你的admin表字段顺序不是username, password（比如表结构是id, username, password），那插入的数据就会错位——把用户名插到了id字段，密码插到了username字段，登录时自然找不到正确的匹配项。建议插入时指定字段名，避免这种问题：

  INSERT INTO admin(username, password) VALUES('admin', MD5('admin123'));
  

• 数据库字段的字符集/排序规则影响
  如果password字段的排序规则是区分大小写的（比如utf8_bin），而代码里加密后的字符串大小写和数据库存储的不一致，也会验证失败。可以用DESCRIBE admin;查看字段的collation设置，要么调整排序规则为不区分大小写（比如utf8_general_ci），要么确保加密后的字符串大小写和存储的完全一致。

• 用户输入的密码有隐藏空格或拼写错误
  别小看这个细节！有时候用户输入密码时不小心多打了前后空格，或者把admin123写成了admin1234，也会导致验证失败。可以在登录逻辑里对用户输入的密码做trim()处理，或者测试时直接用正确的密码加密后的值去数据库里匹配，排除输入错误的可能。

内容的提问来源于stack exchange，提问作者Zubair Nazer Oliyat