PHP文件间变量传递问题：从index.php传参至checkboxtestbackend.php失败

看起来你踩了一个常见的PHP/AJAX误区：两个PHP文件是独立的HTTP请求，global关键字只在同一个请求的作用域内有效，跨请求的变量必须通过请求参数传递。现在你的AJAX只传了checkboxstatus，后端需要的$postID完全没收到，所以SQL更新自然会失败。

下面是具体的修复步骤和代码：

1. 前端AJAX新增postID参数传递 #

在index.php里，你已经有$postID = get_queried_object_id();这个值，我们可以把它绑定到checkbox的data属性上，或者直接在JS中输出，然后在AJAX请求里一起发送：

修改后的index.php代码片段 #

<?php if ( is_user_logged_in() ) { ?>
Status: <input type="checkbox" name = "seks" value ="1" id="checkboxtest" 
data-postid="<?php echo $postID; ?>" <!-- 新增data属性存储postID -->
<?php echo ($keepchecked == "YES") ? 'checked="checked"' : ''; ?>>
<?php } ?>

<script type="text/javascript">
$(document).ready(function(e) {
$('#checkboxtest').change(function(){
const checkboxstatus = $(this).prop('checked') ? "YES" : "NO";
const postID = $(this).data('postid'); // 从data属性获取postID值
$.ajax({
type: "POST",
url: "checkboxtestbackend.php",
data: {
    checkboxstatus: checkboxstatus,
    postID: postID // 新增postID参数
},
success: function(result) {
console.log('数据已成功发送到服务器');
console.log('返回结果:', result); // 可以新增这个查看后端返回信息
}
})
});
});
</script>

2. 后端接收postID并修复SQL安全问题 #

在checkboxtestbackend.php里，首先要接收传递过来的postID，重点：必须使用预处理语句防止SQL注入（你现在的代码直接把变量拼进SQL，存在严重安全风险）：

修改后的checkboxtestbackend.php代码 #

<?php
$checkboxstatus = $_POST['checkboxstatus'];
$postID = $_POST['postID']; // 接收前端传递的postID

$host = "localhost";
$user = "root";
$password = "";
$dbname = "odcinki";
$cxn = mysqli_connect($host,$user,$password,$dbname);

if (mysqli_connect_errno()) {
    echo "Brak polaczenia" . mysqli_connect_error();
    exit; // 连接失败直接终止脚本
}

// 使用预处理语句，避免SQL注入
$query = "UPDATE `1` SET lastname = ? WHERE id = ?";
$stmt = mysqli_prepare($cxn, $query);
// "si"表示第一个参数是字符串(checkboxstatus)，第二个是整数(postID)
mysqli_stmt_bind_param($stmt, "si", $checkboxstatus, $postID);
mysqli_stmt_execute($stmt);

// 检查更新结果
if(mysqli_stmt_affected_rows($stmt) > 0){
    echo "更新成功";
} else {
    echo "无数据更新或出现错误";
}

// 关闭语句和连接
mysqli_stmt_close($stmt);
mysqli_close($cxn);
?>

关键补充说明 #

• 为什么global没用？因为index.php和checkboxtestbackend.php是两个完全独立的请求，它们的变量作用域互不干扰，跨请求只能通过URL参数、POST数据或者会话(session)传递。
• 关于SQL注入：直接把用户可控的变量拼进SQL是高危操作，预处理语句是PHP操作数据库的标准安全做法，一定要养成习惯。
• 表名1是SQL中的特殊字符，用反引号包裹是正确的，但建议改用更有语义的表名（比如user_status），避免后续出现不必要的问题。

内容的提问来源于stack exchange，提问作者Svetlana Goodman