php登录表单提交后，若验证失败显示错误信息，页面刷新时该提示仍残留；这是因为错误输出未与表单提交状态解耦，需通过条件控制仅在post请求且验证失败时显示错误。

在PHP中，页面刷新（F5）会重新执行整个脚本，包括之前已执行过的 echo "Wrong username and password"; —— 这导致错误消息“固化”在HTML中，无法自动消失。根本原因在于：错误提示的输出逻辑未与用户操作（如表单提交）绑定，而是无条件执行。

正确的做法是：仅当表单通过 POST 方式提交且验

证失败时，才输出错误信息。以下是优化后的完整示例：

prepare($sql);
    $stmt->bind_param('ss', $username, $password);
    $stmt->execute();
    $result = $stmt->get_result();

    if ($result->num_rows === 0) {
        $valid = false;
        $errorMessage = 'Wrong username and password';
    }
}
?>




    

        
        
        Login
    

    
    
        
    

? 关键要点说明：

• 使用 $_SERVER['REQUEST_METHOD'] === 'POST' 显式限定验证逻辑的执行时机，避免GET刷新触发重复输出；
• 将错误信息存入变量（如 $errorMessage），再通过条件判断控制HTML渲染，而非直接 echo；
• 表单提交后页面重载属于新请求，变量作用域重置，自然清空旧错误；
• htmlspecialchars() 防止XSS攻击，提升安全性；
• ⚠️ 原代码中拼接SQL存在严重SQL注入风险，必须改用预处理语句（如上所示）或至少对输入进行严格过滤。

总结：错误提示“不消失”的本质是逻辑耦合错误——把响应式反馈写成了静态输出。通过分离请求判断、状态暂存与条件渲染，即可实现刷新即清空的预期行为。