为什么判空的语句只能控制user

 if ($user==""||$pwd==""||$pwd_confirm==""){

        echo "<script>alert('请确认信息的完整性');history.go(-1);</script>";

    }

    elseif ($code!=$_SESSION["ver_code"] ){

        echo "<script>alert('验证码不正确');history.go(-1);</script>";

    }