PHP表单验证：理解isset()与empty()的差异及最佳实践

if (!isset($_POST['fname'], $_POST['lname'], $_POST['email'], $_POST['mobile_number'], $_POST['password'], $_POST['confirm_password'])) {
  exit ('Please fill in all fields.');
}

<?php
session_start();
require_once "config.php";

// 检查所有必填字段是否都已填写且不为空
// 使用 || 逻辑运算符，只要有一个字段为空，就执行错误处理
if (empty($_POST['fname']) || empty($_POST['lname']) || empty($_POST['email']) || empty($_POST['mobile_number']) || empty($_POST['password']) || empty($_POST['confirm_password'])) {
    exit('Please fill in all fields.');
}

// 获取并初步清理表单数据
// 使用 trim() 移除字符串两端的空白字符
$fname = trim($_POST['fname']);
$lname = trim($_POST['lname']);
$email = trim($_POST['email']);
$mobile_number = trim($_POST['mobile_number']);
$password = $_POST['password']; // 密码不应trim，因为空格可能是有效字符
$confirm_password = $_POST['confirm_password'];

// 进一步的验证：例如密码确认
if ($password !== $confirm_password) {
    exit('Passwords do not match.');
}

// 数据库操作
if ($stmt = $db->prepare('INSERT INTO accounts (fname, lname, email, mobile_number, password) VALUES (?, ?, ?, ?, ?)')) {
    // 绑定参数：s代表字符串。这里有5个字符串参数。
    // 注意：参数类型字符串必须与实际参数数量匹配，且参数顺序必须与SQL语句中的占位符顺序一致。
    $param_fname = $fname;
    $param_lname = $lname;
    $param_email = $email;
    $param_mobile_number = $mobile_number;
    $param_password = password_hash($password, PASSWORD_DEFAULT); // 对密码进行哈希处理

    mysqli_stmt_bind_param($stmt, "sssss", $param_fname, $param_lname, $param_email, $param_mobile_number, $param_password);

    if (mysqli_stmt_execute($stmt)) {
        // 注册成功，重定向到登录页面
        header("Location: index.php");
        exit(); // 重定向后立即退出脚本
    } else {
        echo "Oops! Something went wrong! Please try again later.";
    }
    mysqli_stmt_close($stmt);
} else {
    echo "Database prepare error: " . $db->error; // 打印SQL准备错误
}

// 确保在所有可能的情况下都关闭数据库连接（如果使用面向对象风格，通常在脚本结束时自动关闭）
// 或者在非持久连接的情况下，在所有操作完成后手动关闭
// mysqli_close($db); // 如果config.php中 $db 是通过 mysqli_connect 创建的
?>

<form class="form form_hidden" id="createAccount" action="createaccount.php" method="post">
  <h1 class="form_title">Create Account</h1>

  <div class="form_text error_message"></div>

  <input class="" type="text" placeholder="First Name" name="fname" id="fname" required />
    <div class="form_text input_error_message"></div>
  <input class="" type="text" placeholder="Last Name" name="lname" id="lname" required />
    <div class="form_text input_error_message"></div>
  <input class="" type="email" placeholder="Email Address" name="email" id="email" required />
    <div class="form_text input_error_message"></div>
  <input class="" type="tel" placeholder="(123) 456-7890" name="mobile_number" id="mobile_number" required />
    <div class="form_text input_error_message"></div>
  <input class="" type="password" placeholder="Password" name="password" id="password" required />
    <div class="form_text input_error_message"></div>
  <input class="" type="password" placeholder="Confirm Password" name="confirm_password" id="confirm_password" required />
    <div class="form_text input_error_message"></div>

  <button type="submit">Continue</button>

  <p class="form_text">
    Already have an account? <a href="./" id="linkLogin">Sign in!</a>
  </p>
</form>