当 API 接收重复手机号时因 $respond 变量未初始化而报错“Undefined variable”，核心原因是该变量仅在部分代码分支中被赋值，导致未覆盖所有执行路径。
当 api 接收重复手机号时因 `$respond` 变量未初始化而报错“undefined variable”，核心原因是该变量仅在部分代码分支中被赋值，导致未覆盖所有执行路径。
在 PHP 中，变量必须显式声明并初始化后才能使用。你当前的代码中，$respond 仅在 if (isset($_GET['phone']) && isset($_GET['password'])) 成立且非重复手机号的多个嵌套分支中被赋值（如上传图片成功、无图片时等），但在以下两种关键场景下完全未定义：
- ✅ 手机号已存在（
mysqli_num_rows($dup) > 0）时，只设置了$msg，但未给$respond赋值； - ❌ 外层
if条件不满足（即$_GET['phone']或$_GET['password']缺失）时，虽有$respond["message"] = $msg;，但此时$msg本身为空字符串，且该else块之外无任何$respond初始化逻辑。
因此，当用户提交已存在的手机号时，程序进入第一个 if ($dup > 0) 分支 → 设置 $msg → 跳过后续所有 else → 直接执行末尾的 echo json_encode($respond); → 因 $respond 从未被声明，触发 Notice: Undefined variable: $respond。
✅ 正确做法：统一初始化 $respond
应在逻辑最开始处强制初始化 $respond 数组，确保所有执行路径均有定义：
<?php
header('Access-Control-Allow-Origin: *');
header('Content-type: application/json');
include '../admin/includes/connection.php';
// ✅ 关键修复：始终初始化 $respond，避免未定义
$respond = ['message' => '', 'user' => null];
$msg = '';
if (isset($_GET['phone']) && isset($_GET['password'])) {
// ... [其他变量处理，保持不变] ...
$dup = mysqli_query($con, "SELECT `phone` FROM `public_users` WHERE `phone` = '" . $phone . "'");
if (mysqli_num_rows($dup) > 0) {
// ✅ 修复：直接写入 $respond，而非仅设 $msg
$respond['message'] = 'This Phone Number already exists!';
} else {
if (empty($phone) || empty($password) || empty($city) || empty($name)) {
$respond['message'] = "Phone, City, Name & Category are required.";
} elseif (strlen($password) < 5) {
$respond['message'] = "Your password should be at least 6 characters long.";
} else {
// ... [插入逻辑，保持原有 $respond 赋值] ...
// 注意：此处所有分支都应确保 $respond 被赋值（已满足）
}
}
} else {
$respond['message'] = 'Missing required parameters: phone or password.';
}
// ✅ 安全输出：无需担心 $respond 未定义
echo json_encode($respond);
?>⚠️ 额外重要建议（安全与健壮性）
-
杜绝 SQL 注入风险：你当前大量使用
mysqli_real_escape_string()拼接 SQL，极易出错且维护困难。✅ 强烈推荐改用 预处理语句（Prepared Statements）：立即学习“PHP免费学习笔记（深入）”；
$stmt = $con->prepare("INSERT INTO public_users (name, email, password, phone, ...) VALUES (?, ?, ?, ?, ...)"); $stmt->bind_param("ssss...", $name, $email, $password, $phone, ...); $stmt->execute(); 错误处理需明确：
mysqli_query()失败时应记录日志或返回结构化错误，而非仅设通用提示。输入验证前置：对
$_GET参数做类型/长度/格式校验（如手机号正则、邮箱格式），避免无效数据进入业务逻辑。关闭错误显示上线环境：开发时可开启
error_reporting(E_ALL); ini_set('display_errors', 1);，但生产环境务必关闭display_errors，改用日志记录。
通过初始化 $respond 并采用预处理语句，你的 API 将既消除变量未定义警告，又大幅提升安全性与可维护性。
