Ajax请求在本地运行正常，线上环境返回‘Call to a member function prepare() on null’错误的技术求助

这个错误本质上是PDO数据库连接对象$dbh为null，导致调用prepare()方法时触发致命错误。结合你本地正常、线上报错的情况，我来拆解原因和解决方案：

核心原因分析 #

从你贴的Database.php代码来看，有两个关键问题：

1. 类中声明的$host、$user、$pass、$dbname只是注释了要定义，但实际没有赋值！构造函数里用这些空变量拼接DSN，必然导致PDO连接失败，$dbh自然是null。
2. 你的SQL语句里values是MySQL的保留字，直接作为字段名会触发语法错误——本地可能SQL_MODE宽松没报错，线上严格模式会直接中断连接或执行。

另外还有几个线上环境特有的可能：

• 线上服务器未开启PDO MySQL扩展
• 线上数据库用户没有权限连接（比如IP白名单限制、缺少INSERT权限）
• 线上数据库配置和本地不一致（比如host不是localhost，而是远程数据库地址）

分步解决方案 #

1. 修复Database类的配置与错误处理 #

首先给数据库配置变量赋值，同时添加异常捕获来排查连接问题：

class Database {
    // 推荐用环境变量读取配置（安全且便于线上部署），也可以用单独的配置文件
    private $host = getenv('DB_HOST'); // 线上数据库地址，比如localhost或远程IP
    private $user = getenv('DB_USER'); // 线上数据库用户名
    private $pass = getenv('DB_PASS'); // 线上数据库密码
    private $dbname = getenv('DB_NAME'); // 目标数据库名
    private $dbh;
    private $stmt;
    private $error;

    public function __construct(){
        $dsn = 'mysql:host=' . $this->host . ';dbname=' . $this->dbname;
        $options = array(
            PDO::ATTR_PERSISTENT => true,
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
        );

        // 捕获PDO连接异常，记录错误日志
        try {
            $this->dbh = new PDO($dsn, $this->user, $this->pass, $options);
        } catch(PDOException $e) {
            $this->error = $e->getMessage();
            // 线上环境不要直接输出错误，写入日志文件
            error_log('DB Connection Error: ' . $this->error);
            // 可以抛出友好异常，避免暴露敏感信息
            throw new Exception('Failed to connect to database');
        }
    }

    public function query($sql){
        // 提前检查连接是否有效
        if(!$this->dbh) {
            throw new Exception('Database connection not established');
        }
        $this->stmt = $this->dbh->prepare($sql);
    }
}

2. 修复SQL语句的保留字问题 #

把字段名values用反引号包裹，避免MySQL语法错误：

// ajax.php中修改SQL语句
$db->query('INSERT INTO post (`values`) VALUES(:values)');

3. 检查线上环境配置 #

• 验证PDO扩展是否开启：创建一个临时文件phpinfo.php，内容为<?php phpinfo(); ?>，访问后搜索PDO MySQL，确认扩展已启用。如果没开启，需要在php.ini中添加extension=pdo_mysql并重启web服务。
• 测试数据库权限：用线上服务器的终端执行mysql -u 你的用户名 -p -h 数据库地址 数据库名，输入密码后尝试执行INSERT语句，确认可以正常操作。如果连接失败，检查数据库用户的IP白名单和权限设置。
• 确认环境变量配置：如果用了getenv()，要确保线上服务器的环境变量已经正确设置（比如在Apache的httpd.conf、Nginx的配置文件，或者.env文件中配置）。

额外建议 #

• 不要把数据库密码硬编码到代码里，用环境变量或非web目录下的配置文件存储，避免泄露。
• 线上环境关闭PHP的错误显示（display_errors = Off），开启错误日志（log_errors = On），方便排查问题同时保护敏感信息。

内容的提问来源于stack exchange，提问作者user15286105