开发WordPress插件时AJAX请求SQL无返回结果求助

核心问题分析 #

开发WordPress插件时，AJAX POST请求无返回结果、返回为空且无报错，主要由钩子不匹配、请求端点错误、数据访问方式错误三个问题导致。

前端代码问题与修复 #

原代码直接指向自定义PHP文件，不符合WordPress AJAX规范，且URL路径可能错误。修复后改用官方内置端点，并优化错误调试：

jQuery(document).ready(function($){        
    $('.country').change(function(){
        var country_id = $(this).val();
        $.ajax({
            cache: false,
            type: "POST",
            // 使用WordPress官方AJAX端点
            url: "<?php echo admin_url('admin-ajax.php'); ?>",
            data: {
                action : 'my_action', // 需与后端钩子名称严格对应
                id : country_id,
            },
            success: function(data)
            {
                console.log(data);
                jQuery('.brandstof').html(data);
            },
            // 优化错误输出，便于排查问题
            error: function(xhr, status, error){
                console.error('AJAX错误:', status, error);
                console.error('响应内容:', xhr.responseText);
            } 
        });
    });
});

后端代码问题与修复 #

原代码存在钩子名称不匹配、对象属性访问错误、安全隐患三个核心问题，修复后代码如下：

<?php
// 注册AJAX钩子：前缀wp_ajax_/wp_ajax_nopriv_ + 前端action参数值
add_action('wp_ajax_nopriv_my_action', 'my_action_callback');
add_action('wp_ajax_my_action', 'my_action_callback');

function my_action_callback() {
    // 安全处理传入参数，避免非法值
    $country_id = isset($_REQUEST['id']) ? intval($_REQUEST['id']) : 0;
    global $wpdb;
    
    // 使用prepare防止SQL注入，可根据需求加入country_id查询条件
    $qbrandstof = $wpdb->get_results(
        $wpdb->prepare("SELECT DISTINCT brandstof FROM autos WHERE jaar = %s", '2023')
    );
    
    $output = '';
    foreach($qbrandstof as $brandstof) {
        // get_results默认返回对象，用->访问属性，同时转义输出防XSS
        $brandstof_val = esc_attr($brandstof->brandstof);
        $output .= "<option value=\"{$brandstof_val}\">{$brandstof_val}</option>";
    }
    
    echo $output;
    wp_die(); // 使用WordPress标准退出函数，替代原生die()
}
?>

关键修复点说明 #

1. AJAX端点规范：必须使用WordPress内置的admin-ajax.php作为请求入口，自定义PHP文件容易出现路径错误、权限问题，且不符合官方规范。
2. 钩子名称严格匹配：前端action参数值为my_action，后端钩子必须是wp_ajax_my_action（登录用户）和wp_ajax_nopriv_my_action（未登录用户），否则WordPress无法触发对应的处理函数。
3. 数据访问修正：$wpdb->get_results()默认返回对象数组，需通过->属性名访问，而非数组下标["属性名"]，否则会导致输出为空或报错。
4. 安全加固：对传入参数做类型转换、用$wpdb->prepare()处理SQL查询、用esc_attr()转义输出内容，避免SQL注入和XSS攻击。
5. 调试优化：前端错误回调输出详细错误信息到控制台，可快速排查请求状态码、响应内容等问题。

内容的提问来源于stack exchange，提问作者Floortje123421