如何不借助表单用PHP向数据库插入数据并写入$_POST全局变量

一、前端用JavaScript获取分数并发送POST请求 #

要把span.poin里的分数发送给PHP，不需要表单，直接用AJAX（推荐现代的Fetch API）就能实现：

// 获取页面中的分数
const userScore = document.querySelector('.poin').textContent.trim();

// 发送POST请求到后端处理脚本
fetch('save-score.php', {
  method: 'POST',
  // 设置请求头，让PHP能正确解析表单格式的数据
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded',
  },
  // 把分数编码后作为POST数据发送
  body: `score=${encodeURIComponent(userScore)}`
})
.then(res => res.text())
.then(result => {
  console.log(result); // 打印后端返回的结果，比如"保存成功"
  // 这里可以添加用户提示，比如alert(result)
})
.catch(err => console.error('提交出错:', err));

二、后端PHP接收数据并插入数据库 #

创建save-score.php脚本，负责接收POST数据、验证并插入数据库，必须用预处理语句防止SQL注入：

<?php
// 替换成你的数据库配置
$dbHost = 'localhost';
$dbUser = '你的数据库用户名';
$dbPass = '你的数据库密码';
$dbName = '你的数据库名';

// 建立数据库连接
$conn = new mysqli($dbHost, $dbUser, $dbPass, $dbName);
if ($conn->connect_error) {
  die('数据库连接失败: ' . $conn->connect_error);
}

// 验证POST数据：确保score存在且是数字
if (isset($_POST['score']) && is_numeric($_POST['score'])) {
  $score = $_POST['score'];
  
  // 预处理SQL语句，避免SQL注入
  $stmt = $conn->prepare("INSERT INTO 你的表名 (分数字段名) VALUES (?)");
  // 绑定参数："i"表示整数类型，分数是浮点型就用"d"
  $stmt->bind_param("i", $score);
  
  if ($stmt->execute()) {
    echo '分数已成功保存到数据库';
  } else {
    echo '保存失败: ' . $stmt->error;
  }
  
  $stmt->close();
} else {
  echo '无效的分数数据';
}

$conn->close();
?>

三、关于「不借助表单写入$_POST」的说明 #

1. 网页交互场景：
   只要通过HTTP POST请求发送数据（比如上面的Fetch请求），PHP就会自动把请求体中解析后的数据存入$_POST全局变量，不需要表单。本质上表单只是生成POST请求的一种方式，AJAX直接构造POST请求和表单提交的效果完全一致。

2. 纯PHP脚本场景：
   如果是在PHP内部（比如CLI脚本、内部函数调用），可以直接给$_POST赋值，比如：

   $_POST['score'] = 120;
   

   但这种方式只在当前PHP进程内有效，和前端网页交互无关。

注意事项 #

• 后端必须对接收的数据做校验，不能完全信任前端传过来的值（比如检查是否为数字、分数范围是否合理）
• 一定要用预处理语句操作数据库，避免SQL注入风险
• 如果需要关联用户，要在请求中带上用户标识（比如从session中获取用户ID，一起存入数据库）

内容的提问来源于stack exchange，提问作者gunzxx