1、if(SELECT username，passwd FROM wen WHERE $username=$user，$passwd=$passwd){ echo alert(欢迎登录！)；window.location.href=indexphp} 这一句代码本身就是不通的.还有就是 你的sql语句也是错误的。
创新互联建站是一家集网站设计制作、成都做网站、网站页面设计、网站优化SEO优化为一体的专业网站建设公司，已为成都等多地近百家企业提供网站建设服务。追求良好的浏览体验,以探求精品塑造与理念升华,设计最适合用户的网站页面。 合作只是第一步，服务才是根本,我们始终坚持讲诚信，负责任的原则，为您进行细心、贴心、认真的服务,与众多客户在蓬勃发展的市场环境中,互促共生。
2、if($_POST[id]==$a) $a 不能用单引号括起来，要么用双引号，要不不用，单引号扩住的话，它不会编译，只会把它堪称是字符串 $a 来看待。
3、sql 语句就有问题了。既然向PHP端传入参数name和password，那么$sql 就得做出更改了。
if(SELECT username，passwd FROM wen WHERE $username=$user，$passwd=$passwd){ echo alert(欢迎登录！)；window.location.href=indexphp} 这一句代码本身就是不通的.还有就是 你的sql语句也是错误的。
if($_POST[id]==$a) $a 不能用单引号括起来，要么用双引号，要不不用，单引号扩住的话，它不会编译，只会把它堪称是字符串 $a 来看待。
php可以通过Session，实现用户登录验证。session习惯上被译为会话，它的设计是为了在一个访问期间在不同的页面间传输数据，以解决http协议无状态的问题。
如果是空就alert不能为空，然后return false；相反则return true；而接收的PHP也要验证是否为空，如果严谨点还要对提交的数据进行过滤，防止sql注入。
首先登陆要用用户名，密码等等信息，这些都要存在数据库中，这样才能用户登陆时验证是否能够登陆，创建一个数据库，建表例表一（用户名，密码）等等。
1、表单验证一般要从两方面入手。前端验证，也就是用js等验证用户输入的合法性；后端验证，用后端语言（php，java，等等）验证用户输入的合法性；前端的验证可以省略，但是后端的验证一定不能省略。后端的数据流转牵扯到业务逻辑。
2、如果判断完后要刷新页面，可以直接在服务器端判断了。
3、一般验证有不允许为空、不允许重复、不允许含有非法字符、长度在合理范围内等，根据实际情况需要进行选择。
