PHP中POST请求返回false但phpMyAdmin中SQL查询为真问题排查

先给你揪出最致命的问题——表名不匹配！你明确说数据存在osmo表中，但你的PHP代码里SQL查询用的是ocorders表，这直接导致查询永远找不到数据，自然返回false。把SQL里的表名改成osmo，这是解决当前问题的核心。

除此之外，你的代码还有几个潜在问题，也一并帮你梳理修复：

1. 新增SQL查询错误处理 #

当前代码没有检查查询是否执行成功，如果SQL语法有误、权限不足或者列名写错，你根本看不到错误信息。建议加上错误判断：

$result = mysqli_query($conn, $sql);
// 新增查询失败的处理逻辑
if (!$result) {
    echo json_encode(["status" => "error", "message" => mysqli_error($conn)]);
    exit;
}

这样调试的时候能直接看到SQL执行的错误原因，方便快速定位问题。

2. 解决SQL注入风险（同时避免特殊字符问题） #

直接把POST参数拼进SQL语句里非常危险，而且如果参数里包含单引号这类特殊字符，会直接导致SQL语法错误。换成预处理语句就能同时解决这两个问题：

// 用预处理语句替代直接拼接SQL
$stmt = $conn->prepare("SELECT * FROM osmo WHERE order_id=? AND extension_id=? AND email=? AND order_status='Complete' AND dom=?");
// 绑定参数，"ssss"表示四个字符串类型的参数
$stmt->bind_param("ssss", $order_id, $extension_id, $email, $dom);
$stmt->execute();
$result = $stmt->get_result();

3. 优化返回值逻辑 #

你现在返回的是字符串"true"/"false"，其实直接返回布尔值更符合JSON规范，而且不需要while循环（你只需要判断记录是否存在，不需要遍历数据）：

if (mysqli_num_rows($result) > 0) {
    echo json_encode(true);
} else {
    echo json_encode(false);
}

4. 验证参数是否正确接收 #

可以在PHP开头加一行调试代码，确认接收到的参数和你前端发送的完全一致：

// 调试用，确认参数接收情况，上线后可以删掉
var_dump($_POST);

有时候可能会出现参数名拼写错误（比如前端写dom后端写成domain），这一步能帮你快速排查这类低级错误。

修复后的完整PHP代码参考：

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    if (!empty($_POST['order_id']) && !empty($_POST['extension_id']) && !empty($_POST['email']) && !empty($_POST['dom'])) {
        $order_id = $_POST['order_id'];
        $extension_id = $_POST['extension_id'];
        $email = $_POST['email'];
        $dom = $_POST['dom'];
        
        $servername = "localhost";
        $username = "root";
        $password = "";
        $dbname = "foroc";
        
        $conn = new mysqli($servername, $username, $password, $dbname);
        if ($conn->connect_error) {
            die(json_encode(["status" => "error", "message" => "Connection failed: " . $conn->connect_error]));
        }

        // 使用预处理语句
        $stmt = $conn->prepare("SELECT * FROM osmo WHERE order_id=? AND extension_id=? AND email=? AND order_status='Complete' AND dom=?");
        $stmt->bind_param("ssss", $order_id, $extension_id, $email, $dom);
        $stmt->execute();
        $result = $stmt->get_result();

        if (mysqli_num_rows($result) > 0) {
            echo json_encode(true);
        } else {
            echo json_encode(false);
        }

        $stmt->close();
        $conn->close();
    } else {
        // 处理参数不全的情况
        echo json_encode(["status" => "error", "message" => "Missing required parameters"]);
    }
}

内容的提问来源于stack exchange，提问作者Prosenjeet Paul