PHP 登录功能无法执行：常见语法错误与最佳实践修复指南-php教程

本文详解 php 登录逻辑中因变量引用缺失（如 `$select_stmt` 误写为 `select_stmt`）导致页面白屏的问题，并提供安全、健壮的登录验证实现方案，涵盖 pdo 查询优化、密码验证、错误处理及会话管理。

在构建基于 PHP + MySQL 的用户登录系统时，一个看似微小的语法错误（例如遗漏变量前的 $ 符号）就可能导致整个页面无法加载——既不显示内容，也不抛出明确错误，仅呈现空白响应。这正是你遇到的问题核心：index.php 在包含登录逻辑后完全失效，而移除该段代码即可恢复渲染。根本原因在于以下这行致命笔误：

if(select_stmt->rowCount() > 0){  // ❌ 错误：缺少美元符号，PHP 将其解析为常量或语法错误

应修正为：

if($select_stmt->rowCount() > 0){  // ✅ 正确：变量引用

但更关键的是——PDOStatement::rowCount() 在 SELECT 语句中行为不可靠（官方文档明确指出：“For most databases, PDOStatement::rowCount() does not return the number of rows affected by a SELECT statement.”）。因此，即使语法正确，该判断也存在兼容性风险。

✅ 推荐做法：直接检查查询结果是否非空
使用 if ($row) 判断是否成功获取到用户记录，语义清晰、跨数据库稳定、性能更优：

// ✅ 安全、简洁、可靠的写法
if ($row && password_verify($password, $row['password'])) {
    // 登录成功：设置会话并跳转
    $_SESSION['user'] = [
        'firstname' => $row['firstname'],
        'email'     => $row['email'],
        'userid'    => $row['userid']
    ];
    header('Location: welcome.php');
    exit; // ⚠️ 必须添加 exit 或 die() 防止后续代码执行
} else {
    $errorMsg[] = 'Wrong Email or Password';
}

此外，还需注意以下关键修复点：