PHP密码长度验证：避免常见逻辑错误与最佳实践

function pwdTooShort($pwd) {
    $result;
    if (strlen($pwd) > 7) { // 检查长度是否大于7 (即8位或更多)
        $result = true;    // 如果大于7，则认为结果是true
    } else {
        $result = false;   // 否则，结果是false
    }
    return $result;
}

// 在处理提交时
if (isset($_POST["submit"])) {
    $pwd = $_POST["pwd"];
    require_once 'functions.inc.php';

    // 问题出在这里：如果 pwdTooShort($pwd) !== false，则重定向
    // 按照上面的函数定义，当密码长度大于7时，pwdTooShort返回true，
    // true !== false 为真，导致有效密码也被认为是“过短”而重定向。
    if (pwdTooShort($pwd) !== false) {
        header("location: ../sign-in.php?error=passwordtooshort");
        exit();
    }
}

function pwdTooShort(string $pwd): bool
{
    // 如果密码长度小于等于7（即不满足最小8位要求），则返回 true 表示密码过短
    return mb_strlen($pwd) <= 7;
}

if (pwdTooShort($pwd) !== false)

// 如果 pwdTooShort($pwd) 返回 true (表示密码过短)，则执行重定向
if (pwdTooShort($pwd)) {
    header("location: ../sign-in.php?error=passwordtooshort");
    exit();
}

// 文件: functions.inc.php

/**
 * 检查密码是否过短（少于8位字符）。
 * 使用 mb_strlen 支持多字节字符。
 *
 * @param string $pwd 待检查的密码字符串
 * @return bool 如果密码长度小于8位，则返回 true；否则返回 false。
 */
function pwdTooShort(string $pwd): bool
{
    // 假设最小密码长度为8位
    $minLength = 8;
    // 如果密码的字符数小于最小长度，则认为密码过短
    return mb_strlen($pwd) < $minLength;
}

// 文件: signup.inc.php (处理表单提交的脚本)

if (isset($_POST["submit"])) {
    $pwd = $_POST["pwd"];

    // 引入包含验证函数的脚本
    require_once 'functions.inc.php';

    // 调用 pwdTooShort 函数进行验证
    if (pwdTooShort($pwd)) {
        // 如果密码过短，重定向并附带错误信息
        header("location: ../sign-in.php?error=passwordtooshort");
        exit(); // 终止脚本执行
    }

    // --- 密码长度验证通过，继续其他注册逻辑 ---
    // 例如：
    // $hashedPwd = password_hash($pwd, PASSWORD_DEFAULT);
    // 将 $hashedPwd 存储到数据库
    // ...
    // header("location: ../sign-in.php?signup=success");
    // exit();
}

// 文件: sign-in.php (或任何显示错误信息的页面)

// 检查 URL 中是否存在错误参数，并显示相应的消息
if (isset($_GET["error"])) {
    if ($_GET["error"] === "passwordtooshort") {
        echo "<p style='color: red; font-weight: bold;'> 错误：密码过短，请至少输入8位字符。 </p>";
    }
    // 可以添加其他错误类型的处理
    // else if ($_GET["error"] === "invalidemail") { ... }
}

// 注册表单的HTML结构示例
/*
<form action="include/signup.inc.php" method="post">
    <label for="pwd">密码:</label>
    <input type="password" name="pwd" id="pwd" placeholder="请输入至少8位密码" required minlength="8" />
    <br>
    <button type="submit" name="submit">注册</button>
</form>
*/